นโยบายความเป็นส่วนตัว

1. ขอบเขตและบทบาทในการดูแลข้อมูล

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดยผู้ให้บริการ KidTang POS (“ผู้ให้บริการ”) เพื่อแจ้งรายละเอียดการเก็บรวบรวม ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบริการ ครอบคลุมผู้สมัคร เจ้าของร้าน ผู้จัดการ พนักงาน ผู้ติดต่อ และลูกค้าของร้านค้าที่ใช้หน้าบริการซึ่งอ้างอิงถึงนโยบายฉบับนี้ (รวมเรียกว่า “ท่าน”) ตามกิจกรรมและบทบาทที่อธิบายไว้ด้านล่าง

ผู้ให้บริการเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับกิจกรรมที่ตนกำหนดวัตถุประสงค์และวิธีการประมวลผล เช่น การสมัครและบริหารบัญชี ค่าบริการ การสนับสนุน ความปลอดภัย และการปฏิบัติหน้าที่ตามกฎหมาย สำหรับข้อมูลที่ร้านค้าเป็นผู้กำหนดวัตถุประสงค์เพื่อดำเนินธุรกิจของร้านค้า ผู้ให้บริการทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งที่ชอบด้วยกฎหมายและข้อตกลงประมวลผลข้อมูลในข้อกำหนดการใช้บริการข้อ 13

ร้านค้ามีหน้าที่แจ้งรายละเอียดการประมวลผลข้อมูลแก่ลูกค้า พนักงาน และบุคคลที่เกี่ยวข้องในกิจกรรมของตน นโยบายฉบับนี้ใช้ประกอบการทำความเข้าใจบทบาทของ KidTang และไม่ใช้แทนประกาศของร้านค้าหรือบริการภายนอก การรับทราบนโยบายเป็นการรับทราบข้อมูล มิใช่การให้ความยินยอมสำหรับการประมวลผลทุกวัตถุประสงค์

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาที่ทำให้สามารถระบุตัวบุคคลนั้นได้โดยตรงหรือโดยอ้อม ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยไม่รวมข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“การประมวลผล” ในเอกสารนี้หมายถึง การดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก ใช้ จัดเก็บ คำนวณ เปิดเผย ส่งต่อ แก้ไข ระงับการใช้ ลบ หรือทำลาย ทั้งนี้ สิทธิและหน้าที่ของแต่ละกิจกรรมเป็นไปตามกฎหมาย
“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลที่มีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ส่วน “ผู้ประมวลผลข้อมูลส่วนบุคคล” เป็นผู้ดำเนินการตามคำสั่งหรือในนามของผู้ควบคุมข้อมูล
“ร้านค้า” หมายถึง บุคคลหรือนิติบุคคลที่สมัครใช้ KidTang เพื่อประกอบกิจการ การเป็นเจ้าของบัญชีร้านค้าไม่ได้ทำให้บุคคลนั้นเป็นเจ้าของสิทธิในข้อมูลส่วนบุคคลของลูกค้าหรือพนักงาน
“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่ได้รับความคุ้มครองเป็นพิเศษตามมาตรา 26 เช่น ข้อมูลสุขภาพ ความพิการ ศาสนา หรือข้อมูลชีวภาพที่ใช้ยืนยันตัวบุคคล โดยมีรายละเอียดในข้อ 6

1.1 บุคคลที่ได้รับความคุ้มครอง

เจ้าของข้อมูลคือบุคคลธรรมดาที่ข้อมูลระบุถึงได้ เช่น เจ้าของร้านที่สมัครด้วยชื่อของตน พนักงานในบันทึกกะ ลูกค้าที่มีประวัติซื้อ หรือผู้ติดต่อคู่ค้า ข้อมูลของนิติบุคคลล้วน ๆ อาจไม่เป็นข้อมูลส่วนบุคคล แต่ชื่อ เบอร์โทร ที่อยู่บ้าน หรือเลขระบุตัวผู้แทนซึ่งอยู่ในข้อมูลนิติบุคคลยังได้รับความคุ้มครอง

1.2 กรณี KidTang เป็นผู้ควบคุมข้อมูล

ผู้ให้บริการเป็นผู้ตัดสินใจเกี่ยวกับข้อมูลที่ต้องใช้เปิดบัญชีร้าน ดูแลผู้สมัคร บริหารสัญญาและค่าสมาชิก ป้องกันการเข้าถึงโดยมิชอบ จัดการข้อร้องเรียนของบริการ และปฏิบัติหน้าที่กฎหมายของผู้ให้บริการ สำหรับกิจกรรมเหล่านี้ ท่านติดต่อ KidTang เพื่อขอข้อมูลหรือใช้สิทธิได้โดยตรง ไม่จำเป็นต้องให้ร้านค้ารับเรื่องแทนผู้ให้บริการเสมอ

1.3 กรณีร้านค้าเป็นผู้ควบคุมข้อมูล

เมื่อร้านค้าเลือกบันทึกรายชื่อลูกค้า ประวัติซื้อ การจอง แต้ม หมายเหตุพนักงาน หรือส่งแคมเปญ ร้านค้าเป็นผู้กำหนดเหตุและขอบเขตการใช้ KidTang ให้ระบบประมวลผลตามคำสั่งที่ชอบด้วยกฎหมาย ร้านค้าจึงต้องแจ้งนโยบายของตน ตัดสินฐานกฎหมาย และตอบคำขอส่วนที่อยู่ในอำนาจ โดยผู้ให้บริการช่วยตามข้อตกลงและกฎหมาย

1.4 การมีหลายบทบาทในรายการเดียว

บิลเดียวอาจถูกใช้โดยร้านค้าเพื่อขายสินค้าและทำบัญชี ใช้โดยผู้รับชำระเพื่อโอนเงิน และใช้โดย KidTang เพื่อสืบค้นความขัดข้องของบริการ แต่ละกิจกรรมต้องมีวัตถุประสงค์และฐานกฎหมายของตน การเรียกฝ่ายใดว่าเป็นผู้ประมวลผลในสัญญาไม่ได้ทำให้การใช้ข้อมูลเพื่อวัตถุประสงค์อิสระทั้งหมดกลายเป็นงานตามคำสั่ง

1.5 ขอบเขตการประมวลผลของเว็บไซต์และบริการภายนอก

เมื่อท่านไปหน้าชำระเงิน LINE หรือเว็บไซต์ภายนอก ผู้ให้บริการรายนั้นอาจเก็บข้อมูลตามนโยบายของตน ท่านควรอ่านประกาศที่จุดนั้นด้วย การมีลิงก์จาก KidTang ไม่ทำให้ผู้ให้บริการเป็นผู้ควบคุมข้อมูลทุกกิจกรรมบนเว็บไซต์ปลายทาง และไม่ลดหน้าที่ของผู้ให้บริการในข้อมูลที่ผู้ให้บริการส่งให้ปลายทาง

2. แหล่งที่มาของข้อมูลส่วนบุคคล

ผู้ให้บริการได้รับข้อมูลจากการกรอกแบบฟอร์ม สมัคร ยืนยันตัวตน ตั้งค่าร้าน ทำรายการ อัปโหลดเอกสารหรือภาพ ใช้ AI และติดต่อขอความช่วยเหลือ รวมถึงจากอุปกรณ์และบันทึกการทำงานเมื่อใช้บริการ

ผู้ให้บริการอาจได้รับข้อมูลจากเจ้าของร้าน ผู้ดูแลที่เชิญพนักงาน ร้านค้าที่บันทึกข้อมูลลูกค้า และบริการที่เชื่อม เช่น LINE หรือผู้ให้บริการชำระเงิน ตามสิทธิ์และฟีเจอร์ที่เปิดใช้ เมื่อได้รับข้อมูลทางอ้อม ผู้ให้บริการหรือร้านค้าที่เป็นผู้ควบคุมข้อมูลต้องแจ้งเจ้าของข้อมูลตามระยะเวลาและข้อยกเว้นที่กฎหมายกำหนด

2.1 การเก็บข้อมูลจากเจ้าของข้อมูลโดยตรง

ผู้ให้บริการได้รับข้อมูลจากแบบฟอร์มสมัคร การตั้งค่าบัญชีและร้าน การส่งคำสั่งซื้อ จอง สมัครสมาชิก การกรอกข้อมูลชำระที่อยู่ในขอบเขตบริการ และข้อความติดต่อ ข้อมูลที่ให้ในช่องอิสระหรือเอกสารแนบอาจมีรายละเอียดมากกว่าที่แบบฟอร์มร้องขอ ท่านควรให้เท่าที่เกี่ยวข้องและปกปิดบุคคลอื่นก่อนส่ง

2.2 ข้อมูลที่ร้านค้าหรือผู้แทนให้

เจ้าของร้านอาจเชิญพนักงาน ร้านค้าอาจนำเข้ารายชื่อลูกค้าจากระบบเดิม หรือผู้จัดการอาจกรอกข้อมูลผู้ติดต่อคู่ค้า การที่ข้อมูลมาจากผู้มีสิทธิ์เข้าใช้ KidTang ไม่ยืนยันว่าบุคคลนั้นมีฐานกฎหมายในการรวบรวม ร้านค้าต้องตรวจที่มา แจ้งผู้เกี่ยวข้อง และรักษาหลักฐานที่จำเป็นตามกิจกรรม

2.3 ข้อมูลจากรายการและการคำนวณ

ระบบอาจสร้างเลขอ้างอิง เวลา สถานะ ประวัติเปลี่ยนแปลง ยอดแต้ม ยอดซื้อสะสม หรือกลุ่มลูกค้าจากข้อมูลที่บันทึก ผลที่เชื่อมถึงบุคคลยังเป็นข้อมูลส่วนบุคคลแม้เจ้าของไม่ได้กรอกผลนั้นเอง เช่น กลุ่มลูกค้าที่ห่างหายซึ่งคำนวณจากวันที่ซื้อล่าสุด ต้องใช้ตามวัตถุประสงค์ที่แจ้งและแก้ข้อมูลต้นทางเมื่อผิด

2.4 ข้อมูลจากอุปกรณ์และบริการที่เชื่อมต่อ

เมื่อมีการเรียกหน้าเว็บ เซิร์ฟเวอร์หรือผู้ให้บริการที่เกี่ยวข้องอาจได้รับ IP เวลา เบราว์เซอร์ และรายละเอียดคำขอ การเชื่อม LINE อาจให้ตัวระบุผู้ใช้และเหตุการณ์ที่ส่งมาทางช่องทางนั้น ส่วนผู้รับชำระอาจส่งสถานะและเลขอ้างอิงกลับ ข้อมูลที่ได้ขึ้นอยู่กับการใช้งานและสิทธิ์จริง ไม่ได้หมายความว่า KidTang อ่านข้อมูลทุกอย่างในอุปกรณ์หรือบัญชี LINE ได้

2.5 การแจ้งเมื่อไม่ได้เก็บจากเจ้าของข้อมูลโดยตรง

ในกรณีที่กฎหมายกำหนด ผู้ควบคุมข้อมูลต้องแจ้งรายละเอียดที่เกี่ยวข้องแก่เจ้าของข้อมูลโดยไม่ชักช้าและภายในกำหนดที่ใช้กับการเก็บทางอ้อม โดยพิจารณาการติดต่อหรือเปิดเผยครั้งแรกด้วย หากอาศัยข้อยกเว้นต้องมีเหตุที่ใช้ได้กับกรณีนั้น การได้รับข้อมูลจากร้านค้าหรือแหล่งสาธารณะเพียงอย่างเดียวไม่ใช่ข้อยกเว้นให้ไม่ต้องแจ้งทุกกรณี

3. ประเภทข้อมูลที่ประมวลผล

ข้อมูลที่ประมวลผลแตกต่างตามบทบาทและการใช้งาน ผู้ให้บริการเก็บเท่าที่เกี่ยวข้องกับวัตถุประสงค์ ข้อมูลธุรกิจ เช่น ยอดขายหรือสต็อก อาจเป็นข้อมูลส่วนบุคคลด้วยเมื่อเชื่อมถึงบุคคลธรรมดาได้

บัญชีและการติดต่อ: ชื่อ อีเมล โทรศัพท์ ข้อมูลเข้าสู่ระบบในรูปแบบที่ระบบใช้ยืนยันตัวตน สถานะยืนยันบัญชี และฉบับข้อกำหนดที่ยอมรับ
ร้านค้าและผู้ใช้: ชื่อร้าน สาขา ที่อยู่ ข้อมูลผู้ติดต่อ เลขประจำตัวผู้เสียภาษีเมื่อระบุ บทบาท สิทธิ์ เครื่องขาย กะ และประวัติการปฏิบัติงาน
ลูกค้าและสมาชิก: ชื่อ โทรศัพท์ อีเมล วันเกิดเมื่อให้ไว้ ตัวระบุสมาชิกหรือ LINE ประวัติซื้อ แต้ม คูปอง รางวัล กลุ่มลูกค้า และการเลือกหรือถอนความยินยอม
ออเดอร์และการบริการ: รายการสินค้า ยอดเงิน โต๊ะ คิว การจอง จำนวนผู้ใช้บริการ หมายเหตุ คำขอ และข้อมูลติดต่อหรือจัดส่งเมื่อฟีเจอร์ที่ใช้ต้องการ
การเงิน: ใบเสร็จ ข้อมูลใบกำกับภาษี วิธีและสถานะชำระ เลขอ้างอิง คืนเงิน ลูกหนี้ ค่าใช้จ่าย และรายละเอียดบัญชีรับเงินที่ผู้มีสิทธิ์ตั้งค่า
ไฟล์และ AI: ภาพเมนู รูปสินค้า เอกสารที่แนบ ข้อความคำถาม ประวัติสนทนาที่เกี่ยวข้อง ผลวิเคราะห์ ร่างที่แก้ไข และข้อมูลการใช้โควตา
เทคนิคและความปลอดภัย: IP ข้อมูลเบราว์เซอร์และอุปกรณ์ คุกกี้ ตัวระบุเซสชัน เวลาใช้งาน รายการเข้าใช้หรือเปลี่ยนข้อมูล และเหตุการณ์ที่ใช้ตรวจสอบการทุจริต
การติดต่อและคำขอสิทธิ: ข้อความสนับสนุน รายละเอียดปัญหา หลักฐานยืนยันตัวตนเท่าที่จำเป็น ผลพิจารณา และบันทึกการดำเนินการ

3.1 ข้อมูลสมัครและผู้ติดต่อของกิจการ

ประกอบด้วยชื่อร้าน ชื่อผู้ติดต่อ อีเมล โทรศัพท์ ข้อมูลแพ็กเกจและรอบบริการ และสถานะยืนยันบัญชี ใช้ติดต่อเกี่ยวกับการสมัคร ตั้งค่าบริการ เรียกเก็บ และแก้ปัญหา หากชื่อร้านหรือข้อมูลบัญชีเป็นของบุคคลธรรมดา ข้อมูลนั้นอาจระบุตัวเจ้าของกิจการได้โดยตรง ผู้ใช้ที่มีสิทธิ์และทีมที่ทำงานด้านบัญชีหรือสนับสนุนเข้าถึงได้เฉพาะส่วนที่จำเป็น

3.2 ข้อมูลยืนยันตัวตนและอำนาจใช้บริการ

ประกอบด้วยข้อมูลที่ระบบใช้ตรวจรหัสผ่าน PIN รหัสยืนยัน เซสชัน การล็อกหรือเพิกถอน และประวัติการยืนยันที่เกี่ยวข้อง ใช้ระบุว่าใครมีสิทธิ์เข้าถึงหรืออนุมัติรายการ การประมวลผลเพื่อยืนยันไม่ได้มีวัตถุประสงค์เผยแพร่รหัสให้ร้านค้าหรือผู้ใช้คนอื่น และฝ่ายสนับสนุนไม่ควรขอรหัสลับของท่านมาใช้แทนตัวท่าน

3.3 ข้อมูลร้าน สาขา เครื่องขาย และพนักงาน

อาจประกอบด้วยชื่อผู้ใช้ อีเมลที่ใช้ทำงาน บทบาท สาขาที่ได้รับอนุญาต เครื่องขาย กะ การเข้าใช้ และผู้อนุมัติรายการ ร้านค้าใช้เพื่อแบ่งหน้าที่และตรวจการปฏิบัติงาน ส่วนนี้อาจทำให้เห็นพฤติกรรมการทำงานของบุคคล ร้านค้าต้องแจ้งพนักงานเรื่องการติดตามและจำกัดผู้ดูรายงาน ไม่ควรนำไปประเมินเรื่องที่ไม่เกี่ยวข้องโดยไม่มีฐานกฎหมาย

3.4 ข้อมูลคำสั่งซื้อและประวัติธุรกรรม

อาจมีชื่อหรือเลขสมาชิก รายการสินค้า จำนวน ตัวเลือก ราคา ส่วนลด โต๊ะ วิธีชำระ สถานะ และหมายเหตุ ร้านค้าใช้รับคำสั่ง ส่งงานครัว ชำระ คืนเงิน และทำรายงาน รายการที่ผูกกับลูกค้าสามารถแสดงความสนใจหรือพฤติกรรมซื้อได้ การนำไปเลือกแคมเปญเป็นการใช้เพิ่มเติมที่ต้องพิจารณาฐานกฎหมายและการเลือกของลูกค้า

3.5 ข้อมูลการจอง คิว และคำขอบริการ

อาจมีชื่อผู้จอง โทรศัพท์ วันเวลา จำนวนคน สาขา โต๊ะ สถานะคิว และข้อความคำขอ ใช้ยืนยัน ติดต่อ และจัดการบริการที่ร้องขอ ลิงก์ติดตามอาจเปิดให้ดูสถานะโดยไม่เข้าสู่บัญชี จึงต้องรักษาลิงก์เหมือนข้อมูลส่วนตัว ผู้ที่ได้รับลิงก์ไม่ควรส่งต่อให้ผู้ไม่เกี่ยวข้อง และไม่ควรกรอกข้อมูลอ่อนไหวในคำขอที่ไม่จำเป็น

3.6 ข้อมูลสมาชิกและความสัมพันธ์กับร้าน

อาจมีชื่อ โทรศัพท์ อีเมล วันเกิดเมื่อให้ไว้ ตัวระบุสมาชิกและ LINE ยอดแต้ม ประวัติรับหรือใช้คูปอง รางวัล และกลุ่มลูกค้า ใช้ระบุตัวและให้สิทธิตามโปรแกรมของร้าน การให้วันเกิดเพื่อรางวัลไม่หมายความว่าอนุญาตเผยแพร่วันเกิด และการมีบัญชีสมาชิกไม่เท่ากับยินยอมรับการตลาดทุกช่องทาง

3.7 ข้อมูลแคมเปญและความยินยอม

อาจมีวัตถุประสงค์ ช่องทาง สถานะอนุญาตหรือถอน ฉบับข้อความที่เกี่ยวข้อง เวลา แหล่งการเลือก รายการส่ง และผลตอบรับทางเทคนิค ใช้เคารพการเลือกและตรวจว่าข้อความใดถูกส่งโดยอาศัยสิทธิอะไร เมื่อถอนอาจยังต้องเก็บหลักฐานขั้นต่ำและรายการห้ามส่งเพื่อไม่ให้ถูกเพิ่มกลับในแคมเปญโดยผิดพลาด

3.8 ข้อมูลรับชำระ คืนเงิน และค่าสมาชิก

อาจมีบัญชีร้าน แพ็กเกจ ยอดเงิน สกุลเงิน ภาษี เลขอ้างอิง สถานะ ผู้อนุมัติคืน และข้อมูลวิธีชำระที่ผู้รับชำระส่งกลับ เช่น แบรนด์หรือเลขท้ายบัตรเมื่อมี โทเคนวิธีชำระใช้เฉพาะขอบเขตที่อนุญาต ข้อมูลที่ให้แก่ธนาคารหรือหน้าบัตรของผู้ให้บริการโดยตรงอาจอยู่นอกแบบฟอร์มที่ KidTang รับ

3.9 เอกสารภาษี ลูกหนี้ ค่าใช้จ่าย และคู่ค้า

อาจมีชื่อบุคคล ที่อยู่ เลขผู้เสียภาษี เบอร์โทร ข้อมูลบัญชีรับเงิน เลขเอกสาร และรายละเอียดสินค้าหรือบริการ ร้านค้าใช้ทำบัญชี ออกเอกสาร ติดตามหนี้ หรือพิสูจน์ค่าใช้จ่าย ข้อมูลในเอกสารอาจต้องเก็บหลังสิ้นสุดการเป็นลูกค้าหรือผู้ใช้ เพื่อหน้าที่กฎหมายที่เกี่ยวข้อง โดยไม่ทำให้ใช้เพื่อการตลาดต่อได้โดยอัตโนมัติ

3.10 ภาพนำเข้า ร่างเมนู และข้อมูล AI

อาจมีภาพทั้งภาพ ตัวอักษรที่อ่านได้ ผลจัดหมวด ราคา ร่างที่ผู้ใช้แก้ คำถาม บริบทรายงาน ประวัติสนทนาที่เกี่ยวข้อง ผลลัพธ์ และการใช้โควตา หากข้อมูลต้นทางมีชื่อหรือรายละเอียดบุคคล ข้อมูลนั้นอาจอยู่ทั้งในต้นฉบับและผลวิเคราะห์ การลบข้อความจากหน้าจอหนึ่งจึงไม่ยืนยันว่าลบข้อมูลต้นทางและบันทึกที่เกี่ยวข้องทุกแห่งแล้ว

3.11 ข้อมูลความปลอดภัยและความช่วยเหลือ

อาจมีเวลา IP ประเภทเบราว์เซอร์ การเข้าสู่ระบบ การปฏิเสธสิทธิ รายการเปลี่ยนข้อมูล และรายละเอียดปัญหาที่ท่านแจ้ง ใช้ตรวจเหตุ ป้องกันทุจริต และพิสูจน์การดำเนินการ ไม่ใช่เหตุให้เก็บเนื้อหาทั้งหมดหรือข้อมูลในอุปกรณ์นอกบริการโดยไม่มีความจำเป็น การเข้าถึง log ต้องจำกัดตามหน้าที่

3.12 ข้อมูลในคำขอใช้สิทธิหรือเหตุละเมิด

อาจมีชื่อ ช่องทางตอบกลับ ขอบเขตคำขอ หลักฐานตัวแทนหรือยืนยันตัวตน รายการที่ได้รับผล เหตุพิจารณา และหลักฐานงานที่เสร็จ ใช้เพื่อดำเนินคำขออย่างถูกคนและติดตามหน้าที่กฎหมาย หลักฐานตัวตนต้องขอและเก็บเท่าที่จำเป็น ไม่ใช้เป็นฐานสร้างประวัติการตลาดหรือขยายข้อมูลสมาชิก

4. วัตถุประสงค์และฐานกฎหมายของ KidTang

ผู้ให้บริการใช้ฐานกฎหมายตามวัตถุประสงค์ ความจำเป็น และบทบาทในแต่ละกิจกรรม สำหรับกิจกรรมที่ผู้ให้บริการเป็นผู้ควบคุมข้อมูล มีรายละเอียดตามรายการและข้อย่อยด้านล่าง ส่วนกิจกรรมที่ประมวลผลแทนร้านค้า ร้านค้าเป็นผู้กำหนดฐานกฎหมายของตนตามข้อ 4.2

ประเภทข้อมูลแต่ละกลุ่มอธิบายในข้อ 3 ผู้รับข้อมูลในข้อ 8 การส่งหรือโอนไปต่างประเทศในข้อ 12 และเกณฑ์เก็บรักษาในข้อ 13 หากข้อมูลเดียวกันจำเป็นต่อหลายวัตถุประสงค์ ผู้ให้บริการจะแยกพิจารณาฐานกฎหมาย ขอบเขตการใช้ และระยะเวลาที่จำเป็นสำหรับแต่ละวัตถุประสงค์

การสมัครและให้บริการแก่บุคคลที่เป็นคู่สัญญา: ใช้ข้อมูลสมัคร บัญชี การยืนยันตัวตน แพ็กเกจ และค่าบริการตามข้อ 3.1–3.3 และข้อ 3.8 เท่าที่จำเป็นต่อการดำเนินการตามคำขอก่อนเข้าทำสัญญาหรือการปฏิบัติตามสัญญา ตามมาตรา 24 (3)
การติดต่อผู้แทนของกิจการ: ใช้ข้อมูลชื่อ ตำแหน่ง อำนาจดำเนินการ และช่องทางติดต่อเพื่อจัดการความสัมพันธ์ทางธุรกิจ ตามประโยชน์โดยชอบด้วยกฎหมายในมาตรา 24 (5) โดยพิจารณาสมดุลกับสิทธิและเสรีภาพของผู้ติดต่อ
ความปลอดภัย การป้องกันทุจริต และการตรวจสอบข้อผิดพลาด: ใช้ข้อมูลยืนยันตัวตน บันทึกการใช้งาน และรายการที่เกี่ยวข้องตามข้อ 3.2 และข้อ 3.11 ตามประโยชน์โดยชอบด้วยกฎหมายในมาตรา 24 (5) ภายใต้ขอบเขตที่จำเป็นและได้สัดส่วน
บัญชี ภาษี คำสั่งที่ชอบด้วยกฎหมาย และคำขอใช้สิทธิ: ใช้ข้อมูลเอกสาร รายการทางการเงิน และหลักฐานคำขอตามข้อ 3.8–3.9 และข้อ 3.12 เพื่อปฏิบัติตามหน้าที่กฎหมายในมาตรา 24 (6) ส่วนการเก็บหลักฐานเพื่อสิทธิเรียกร้องให้พิจารณาตามข้อ 4.5
การตลาดและกิจกรรมทางเลือกที่อาศัยความยินยอม: ใช้ข้อมูลติดต่อ ตัวเลือกช่องทาง และประวัติความยินยอมตามข้อ 3.7 ภายในขอบเขตที่แจ้งและได้รับความยินยอมตามมาตรา 19 การปฏิเสธหรือถอนความยินยอมไม่กระทบบริการส่วนที่ไม่จำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์นั้น
การปรับปรุงคุณภาพบริการ: ใช้ข้อมูลปัญหา ประสิทธิภาพ และการใช้งานเท่าที่จำเป็น ตามประโยชน์โดยชอบด้วยกฎหมายในมาตรา 24 (5) และใช้ข้อมูลที่ไม่สามารถระบุตัวบุคคลเมื่อทำได้ โดยมีข้อจำกัดตามข้อ 4.7

4.1 การสมัครและการให้บริการตามสัญญา

เมื่อบุคคลเป็นคู่สัญญากับ KidTang ผู้ให้บริการใช้ข้อมูลที่จำเป็นเพื่อรับคำขอ เปิดบัญชี ให้สิทธิ์ จัดแพ็กเกจ และดูแลการชำระบนฐานดำเนินการก่อนหรือปฏิบัติตามสัญญา แต่หากผู้สมัครเป็นผู้แทนนิติบุคคล ข้อมูลติดต่อของผู้แทนอาจใช้บนฐานประโยชน์โดยชอบด้วยกฎหมายในการติดต่อธุรกิจ ไม่ถือว่าสัญญากับนิติบุคคลทำให้บุคคลทุกคนเป็นคู่สัญญากับผู้ให้บริการ

4.2 การขาย การจอง และการดูแลสมาชิกของร้าน

ร้านค้าต้องเลือกฐานที่เหมาะกับความสัมพันธ์ของตน เช่น ข้อมูลจำเป็นเพื่อรับและส่งมอบคำสั่งซื้ออาจเกี่ยวกับสัญญากับลูกค้า ส่วนข้อมูลสำหรับการตลาดหรือการจัดกลุ่มต้องประเมินแยกตามวัตถุประสงค์ การมีเบอร์โทรเพื่อแจ้งสถานะสินค้าไม่ได้ทำให้ใช้ส่งข้อเสนออื่นได้ทุกกรณี KidTang ประมวลผลส่วนนี้ตามคำสั่งและข้อตกลงกับร้านค้า

4.3 ความปลอดภัยและการป้องกันทุจริต

ผู้ให้บริการอาจใช้ประโยชน์โดยชอบด้วยกฎหมายเพื่อจำกัดการเข้าถึงผิดบัญชี ตรวจคำขอผิดปกติ และสอบสวนรายการที่มีเหตุสงสัย โดยต้องพิจารณาความจำเป็น ผลกระทบ และวิธีที่รบกวนสิทธิน้อยกว่า การอ้างความปลอดภัยไม่อนุญาตให้ติดตามพฤติกรรมนอกบริการหรือใช้ข้อมูลเกินเหตุที่ต้องป้องกัน

4.4 บัญชี ภาษี และคำสั่งตามกฎหมาย

ผู้ให้บริการใช้ข้อมูลที่ต้องมีเพื่อออกเอกสารค่าบริการ ทำบัญชีของผู้ให้บริการ และตอบคำสั่งหน่วยงานที่มีอำนาจตามหน้าที่กฎหมาย สำหรับเอกสารของร้านค้า ร้านค้าเป็นผู้มีหน้าที่ตามประเภทกิจการและเอกสารนั้น ผู้ให้บริการต้องตรวจอำนาจและขอบเขตคำสั่งก่อนเปิดเผย และคงเฉพาะข้อมูลที่หน้าที่นั้นครอบคลุม

4.5 คำขอความช่วยเหลือและข้อพิพาท

ผู้ให้บริการใช้ข้อมูลคำขอ รายละเอียดข้อผิดพลาด และประวัติรายการเท่าที่จำเป็นเพื่อให้ความช่วยเหลือตามสัญญา หรือเพื่อประโยชน์โดยชอบด้วยกฎหมายในการให้บริการแก่ผู้แทนของกิจการตามบทบาทจริง ในกรณีข้อพิพาท ผู้ให้บริการอาจเก็บและใช้หลักฐานที่เกี่ยวข้องเพื่อประโยชน์โดยชอบด้วยกฎหมายในการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง หากมีข้อมูลอ่อนไหวจะพิจารณาเงื่อนไขที่กฎหมายอนุญาตแยกต่างหาก การเก็บรักษาจะจำกัดเฉพาะข้อมูลที่จำเป็นต่อเรื่องนั้นตามข้อ 13.8

4.6 ความยินยอมสำหรับการตลาดและกิจกรรมทางเลือก

เมื่อกิจกรรมต้องใช้ความยินยอม ต้องแจ้งวัตถุประสงค์ ประเภทข้อมูล ผู้เกี่ยวข้อง และผลก่อนให้เลือกอย่างอิสระ แยกจากข้อที่จำเป็นต่อบริการหลัก ไม่เลือกแทนไว้ล่วงหน้า และให้ถอนง่ายตามสมควร การถอนกิจกรรมหนึ่งไม่ทำให้ข้อมูลที่จำเป็นต้องใช้ตามสัญญาหรือกฎหมายส่วนอื่นถูกลบโดยอัตโนมัติ

4.7 การพัฒนาและสถิติที่ไม่ระบุตัวบุคคล

ผู้ให้บริการอาจวิเคราะห์ข้อผิดพลาด ประสิทธิภาพ และการใช้งานเพื่อปรับคุณภาพบนฐานที่เหมาะสม โดยใช้ข้อมูลที่ไม่ระบุตัวบุคคลเมื่อทำได้ การลบชื่อเพียงอย่างเดียวอาจยังระบุตัวคนจากรายการหรือรหัสเชื่อมโยงได้ หากยังเชื่อมกลับได้ ข้อมูลยังต้องได้รับความคุ้มครองและไม่ถือเป็นข้อมูลนิรนามเพียงเพราะเรียกว่าเป็นสถิติ

5. ข้อมูลที่จำเป็นและผลหากไม่ให้ข้อมูล

ข้อมูลสมัคร เช่น อีเมล โทรศัพท์ และข้อมูลยืนยันบัญชี จำเป็นต่อการเปิดและรักษาความปลอดภัยบัญชี หากไม่ให้ข้อมูลที่จำเป็น ผู้ให้บริการอาจไม่สามารถสมัคร ให้บริการ หรือดำเนินคำขอนั้นได้ ข้อมูลที่ต้องใช้ตามกฎหมาย เช่น ข้อมูลออกเอกสารภาษี ใช้เท่าที่หน้าที่นั้นกำหนด

ข้อมูลทางเลือก เช่น วันเกิดเพื่อสิทธิวันเกิด การรับข่าวสาร หรือการเชื่อมบัญชีภายนอก ขึ้นอยู่กับฟีเจอร์และการเลือกของบุคคล การไม่ให้ข้อมูลอาจทำให้ใช้สิทธิเฉพาะส่วนนั้นไม่ได้ โดยไม่ควรทำให้เสียสิทธิใช้บริการอื่นที่ไม่ต้องใช้ข้อมูลดังกล่าว

5.1 ช่องที่จำเป็นต่อคำขอเฉพาะ

ความจำเป็นต้องสัมพันธ์กับสิ่งที่ท่านขอ เช่น อีเมลเพื่อยืนยันบัญชี เลขอ้างอิงเพื่อสอบทานเงิน หรือโทรศัพท์ที่ร้านต้องใช้ยืนยันการจอง หากไม่ให้ข้อมูล อาจทำงานส่วนนั้นไม่ได้ ผู้ควบคุมข้อมูลควรอธิบายเหตุให้เข้าใจ ไม่ถือว่าข้อมูลทุกช่องของระบบจำเป็นเพียงเพราะสามารถบันทึกได้

5.2 ข้อมูลทางเลือกและบริการที่ยังใช้ได้

การไม่ให้วันเกิดอาจทำให้ไม่ได้สิทธิวันเกิด และการไม่เชื่อม LINE อาจทำให้ใช้ข้อความหรือสิทธิผ่าน LINE ไม่ได้ แต่ไม่ควรทำให้เสียสิทธิบริการหลักที่ไม่ต้องใช้ข้อมูลนั้น การปฏิเสธการตลาดไม่ควรถูกตีความว่าไม่ยอมรับสัญญาหรือจำเป็นต้องปิดบัญชี

5.3 การปรับข้อมูลให้ถูกต้อง

หากเปลี่ยนชื่อ ช่องทางติดต่อ ผู้มีอำนาจ หรือข้อมูลภาษี ควรแก้ผ่านบัญชีที่มีสิทธิ์หรือติดต่อผู้ควบคุมข้อมูล ข้อมูลผิดอาจทำให้ส่งเอกสารหรือสิทธิสมาชิกผิดคน การแก้ประวัติธุรกรรมที่ปิดแล้วต้องรักษาหลักฐานตามกฎหมาย เช่น เพิ่มรายการแก้แทนการเขียนทับหลักฐานที่ออกไปแล้ว

5.4 การขอหลักฐานเพิ่มเติมตามความเสี่ยง

บางคำขอ เช่น เปลี่ยนผู้ควบคุมบัญชี ขอไฟล์ลูกค้าทั้งร้าน หรือคืนเงินเข้าบัญชีใหม่ อาจต้องมีหลักฐานมากกว่าการถามข้อมูลทั่วไป ผู้ให้บริการต้องพิจารณาว่าพิสูจน์ได้ด้วยบัญชีที่ยืนยันแล้วหรือข้อมูลที่มีอยู่ก่อนหรือไม่ และให้ปกปิดข้อมูลที่ไม่เกี่ยวข้องเมื่อจำเป็นต้องส่งเอกสาร

6. ข้อมูลอ่อนไหวและผู้เยาว์

บริการจัดการร้านค้าทั่วไปไม่ต้องการข้อมูลอ่อนไหว เช่น เชื้อชาติ ศาสนา ประวัติอาชญากรรม สุขภาพ พันธุกรรม หรือชีวมิติ โปรดหลีกเลี่ยงการใส่ข้อมูลเหล่านี้ในหมายเหตุ เอกสาร หรือคำถาม AI ข้อมูลการแพ้อาหารที่ผูกกับบุคคลอาจเป็นข้อมูลสุขภาพ ร้านค้าที่จำเป็นต้องรับข้อมูลต้องจัดฐานกฎหมายและมาตรการตามกฎหมายสำหรับข้อมูลอ่อนไหวก่อน

หากต้องใช้ความยินยอมของผู้เยาว์ ผู้ไร้ความสามารถ หรือผู้เสมือนไร้ความสามารถ ต้องดำเนินการกับผู้แทนที่มีอำนาจตามเงื่อนไขกฎหมาย รวมถึงกรณีผู้เยาว์อายุไม่เกินสิบปีที่ต้องขอความยินยอมจากผู้ใช้อำนาจปกครอง การสมัครสมาชิกผ่านร้านค้าไม่ได้ตัดหน้าที่ของร้านค้าในการตรวจสอบเรื่องนี้

หากพบว่ามีการเก็บข้อมูลโดยไม่มีฐานกฎหมายที่จำเป็น ให้แจ้งผู้ให้บริการและร้านค้าที่เกี่ยวข้องเพื่อจำกัดการใช้ ตรวจสอบ และแก้ไขหรือลบตามกฎหมาย

6.1 ตัวอย่างข้อมูลอ่อนไหวในบริบทร้าน

ข้อความแพ้อาหาร โรคประจำตัว อาหารตามศาสนา หรือเอกสารที่เปิดเผยประวัติอาชญากรรมอาจเป็นข้อมูลอ่อนไหวเมื่อผูกกับบุคคล ภาพเอกสารยังอาจติดข้อมูลที่ไม่ได้ตั้งใจเก็บ การอนุญาตบันทึกข้อความอิสระไม่หมายความว่าระบบมีฐานกฎหมายรองรับข้อมูลอ่อนไหวทุกประเภท

6.2 เงื่อนไขก่อนใช้ข้อมูลอ่อนไหว

ผู้ควบคุมข้อมูลต้องพิจารณาว่าจำเป็นจริงหรือสามารถให้บริการโดยใช้ข้อมูลน้อยกว่าได้ หากต้องใช้ ต้องมีฐานตามกฎหมายสำหรับข้อมูลอ่อนไหว รวมถึงความยินยอมโดยชัดแจ้งเมื่อเป็นฐานที่ต้องใช้ และจำกัดผู้เห็นข้อมูล เช่น เฉพาะผู้จัดอาหารที่ต้องทราบ ไม่แสดงให้ผู้ดูรายงานทุกคนหรือส่งเข้า AI โดยไม่จำเป็น

6.3 ผู้เยาว์และผู้แทนโดยชอบธรรม

เมื่ออาศัยความยินยอม ต้องตรวจเงื่อนไขว่าผู้เยาว์ให้ได้เองหรือจำเป็นต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองด้วย สำหรับอายุไม่เกินสิบปีให้ขอจากผู้ใช้อำนาจปกครองตามกฎหมาย ผู้ไร้ความสามารถหรือเสมือนไร้ความสามารถต้องพิจารณาบุคคลที่มีอำนาจแทนตามกรณี การตั้งข้อจำกัดอายุของบัญชีร้านไม่แทนการตรวจข้อมูลผู้เยาว์ที่ร้านค้าบันทึก

6.4 การพบข้อมูลที่ไม่ควรเก็บ

หากผู้ให้บริการหรือร้านค้าพบข้อมูลอ่อนไหวหรือข้อมูลผู้เยาว์ที่ไม่มีเงื่อนไขรองรับ ต้องจำกัดการใช้และพิจารณาลบ ปกปิด หรือขอฐานที่ถูกต้องก่อนใช้ต่อ พร้อมตรวจว่ามีสำเนาหรือผู้รับภายนอกใดเกี่ยวข้อง การแจ้งเหตุควรระบุตำแหน่งข้อมูลโดยไม่แนบรายละเอียดอ่อนไหวซ้ำเกินจำเป็น

7. คุกกี้และข้อมูลที่เก็บบนอุปกรณ์

ผู้ให้บริการใช้คุกกี้และพื้นที่จัดเก็บของเบราว์เซอร์เพื่อคงสถานะเข้าสู่ระบบ ความปลอดภัย จดจำสาขาและเครื่องขาย กู้แบบฟอร์มสมัคร และติดตามงานที่ยังทำไม่เสร็จ ข้อมูลบนอุปกรณ์อาจเข้าถึงได้โดยผู้ที่ใช้เบราว์เซอร์เดียวกัน จึงควรออกจากระบบและล้างข้อมูลเมื่อเลิกใช้เครื่องร่วมกัน

คุกกี้เซสชัน POS โดยทั่วไปมีอายุไม่เกิน 12 ชั่วโมง โดยสิทธิ์จริงอาจหมดก่อนตามการยืนยันตัวตน คุกกี้ร่างสมัครมีอายุ 10 นาที คุกกี้เลือกบริบทระหว่างเข้าสู่ระบบมีอายุ 5 นาที และคุกกี้จดจำสาขาหรือเครื่องขายมีอายุ 30 วันเมื่อมีการบันทึกหรือปรับปรุง

พื้นที่ local storage อาจเก็บเลขงานนำเข้าเมนู ลิงก์ติดตามออเดอร์หรือคำขอ และรายการที่รอผล เพื่อกลับมาทำต่อ ข้อมูลบางรายการไม่มีวันหมดอายุอัตโนมัติของเบราว์เซอร์และอยู่จนระบบหรือผู้ใช้ลบ การลบจากอุปกรณ์ไม่เท่ากับลบรายการบนเซิร์ฟเวอร์ และอาจทำให้ติดตามงานเดิมไม่ได้

ท่านจัดการคุกกี้และข้อมูลเว็บไซต์ได้ในเบราว์เซอร์ การปิดส่วนที่จำเป็นอาจทำให้เข้าสู่ระบบหรือส่งรายการไม่สำเร็จ หากมีการเพิ่มคุกกี้วิเคราะห์หรือโฆษณาที่ต้องอาศัยความยินยอม ต้องแจ้งและให้เลือกก่อนใช้ โดยการรับทราบนโยบายนี้ไม่ใช่การเลือกยินยอม

7.1 คุกกี้สำหรับการเข้าสู่ระบบและความปลอดภัย

คุกกี้เซสชัน POS ใช้ส่งหลักฐานการเข้าสู่ระบบให้บริการและมีอายุโดยทั่วไป 12 ชั่วโมง สิทธิ์จริงอาจสิ้นสุดก่อนเมื่อโทเคนหมดอายุ ถูกเพิกถอน หรือถูกจำกัด การล็อกหน้าจอช่วยป้องกันการใช้ต่อในอุปกรณ์ร่วมกันแต่ไม่ควรถือว่าแทนการออกจากระบบและถอนสิทธิ์เมื่อบุคคลเลิกทำงาน

7.2 คุกกี้ระหว่างสมัครและเลือกบริบท

ร่างสมัครมีอายุ 10 นาทีและอาจเก็บชื่อร้าน อีเมล โทรศัพท์และตัวเลือกแพ็กเกจเพื่อคืนแบบฟอร์มเมื่อทำต่อ คุกกี้ระหว่างเลือกบริบทเข้าสู่ระบบมีอายุ 5 นาทีเพื่อทำขั้นตอนให้เสร็จ ส่วนการจดจำสาขาหรือเครื่องขายมีอายุ 30 วันจากการบันทึกหรือปรับปรุง สิ่งที่จดจำเป็นความสะดวกและไม่ทำให้มีสิทธิ์ใช้สาขาที่ถูกถอนแล้ว

7.3 การเข้าใช้หน้าสมาชิก

ช่องทางสมาชิกใช้ข้อมูลเซสชันตามวิธีเข้าใช้นั้น เซสชันที่ออกจากการสมัครหรือเชื่อมสมาชิกอาจมีอายุ 30 วัน และอาจถูกยกเลิกก่อนตามความปลอดภัยหรือการถอนสิทธิ์ การล้างคุกกี้ทำให้ต้องเข้าใช้อีกครั้ง แต่ประวัติซื้อและแต้มในร้านไม่ได้ถูกลบพร้อมคุกกี้

7.4 พื้นที่จัดเก็บภายในเบราว์เซอร์และงานที่ค้างอยู่

พื้นที่จัดเก็บภายในเบราว์เซอร์ (Local Storage) อาจบันทึกเลขอ้างอิงงานนำเข้าเมนู ลิงก์ติดตามรายการ และคำขอที่อยู่ระหว่างดำเนินการเพื่อให้ผู้ใช้กลับมาทำงานต่อได้ ข้อมูลบางประเภทจะคงอยู่จนระบบหรือผู้ใช้ลบ เนื่องจากเบราว์เซอร์ไม่ได้กำหนดวันหมดอายุให้โดยอัตโนมัติ การล้างข้อมูลอาจทำให้ไม่สามารถติดตามรายการเดิมจากอุปกรณ์นั้น และไม่มีผลลบข้อมูลรายการบนเซิร์ฟเวอร์

7.5 แบบอักษรและทรัพยากรจากผู้ให้บริการภายนอก

หน้าเว็บที่ใช้ Google Fonts อาจทำให้เบราว์เซอร์ส่งคำขอโหลดแบบอักษรไปยัง Google โดยตรง พร้อมข้อมูลทางเทคนิค เช่น ที่อยู่ IP ข้อมูลเบราว์เซอร์ และรายละเอียดคำขอ ผู้รับข้อมูลจะประมวลผลข้อมูลดังกล่าวตามบทบาทและประกาศความเป็นส่วนตัวของตน การส่งข้อมูลทางเทคนิคนี้แยกจากการใช้คุกกี้วิเคราะห์หรือโฆษณา ซึ่งต้องพิจารณาเงื่อนไขตามข้อ 7.6

7.6 การจัดการคุกกี้และผลต่อการใช้งาน

ท่านล้างหรือจำกัดคุกกี้และข้อมูลเว็บไซต์ได้ในเบราว์เซอร์ รวมถึงใช้โปรไฟล์แยกสำหรับอุปกรณ์ร่วมกัน การปิดส่วนจำเป็นอาจทำให้เข้าสู่ระบบ กู้ร่าง หรือใช้หน้าสมาชิกไม่ได้ หากมีคุกกี้วิเคราะห์หรือโฆษณาที่ต้องมีความยินยอม ต้องมีคำอธิบายและตัวเลือกก่อนใช้ และไม่ถือว่าการกดสมัครเป็นการอนุญาตแทน

8. ผู้รับข้อมูลส่วนบุคคล

ผู้ให้บริการเปิดเผยข้อมูลตามวัตถุประสงค์และเท่าที่จำเป็น ผู้รับอาจเป็นผู้ประมวลผลตามคำสั่ง หรือผู้ควบคุมข้อมูลที่มีหน้าที่ของตน ขึ้นอยู่กับกิจกรรม ข้อกำหนดคุ้มครองข้อมูลของผู้รับต้องสัมพันธ์กับบทบาทจริง

เจ้าของร้านและผู้ใช้ที่มีสิทธิ์: เข้าถึงข้อมูลตามร้าน สาขา และหน้าที่ที่ได้รับอนุญาต รวมถึงผู้รับไฟล์หรือเอกสารที่ร้านค้าเลือกส่ง
ผู้ให้บริการโครงสร้างพื้นฐาน ฐานข้อมูล พื้นที่ไฟล์ สำรองระบบ อีเมล และการสนับสนุน: รับข้อมูลที่จำเป็นเพื่อดำเนินบริการและรักษาความปลอดภัยตามขอบเขตที่ตกลง
ผู้ให้บริการชำระเงิน เช่น Beam และสถาบันการเงินที่เกี่ยวข้อง: รับข้อมูลรายการ ยอดเงิน และข้อมูลที่ต้องใช้รับชำระ ตรวจสอบหรือคืนเงิน
LINE และบริการที่ร้านค้าหรือผู้ใช้เชื่อม: รับตัวระบุผู้รับ ข้อความ และข้อมูลรายการที่ต้องใช้ในช่องทางนั้น
OpenRouter และผู้ให้บริการโมเดลที่รับงานผ่านระบบดังกล่าว: รับข้อความ ภาพ หรือบริบทที่จำเป็นต่อคำขอ AI ตามฟีเจอร์ที่ใช้
ผู้ให้บริการทรัพยากรเว็บ เช่น Google Fonts: เบราว์เซอร์ติดต่อเพื่อโหลดแบบอักษร ทำให้ผู้ให้บริการอาจได้รับ IP และข้อมูลคำขอทางเทคนิคตามการทำงานของเว็บและนโยบายของตน
ที่ปรึกษาหรือหน่วยงานที่มีอำนาจ: รับข้อมูลเท่าที่จำเป็นต่อหน้าที่วิชาชีพ การตรวจสอบ ข้อพิพาท หรือคำสั่งที่ชอบด้วยกฎหมาย โดยไม่เปิดเผยเกินขอบเขตที่จำเป็น

8.1 เจ้าของร้านและบุคคลที่ร้านค้าอนุญาต

ข้อมูลอาจเข้าถึงได้โดยเจ้าของร้าน ผู้จัดการ พนักงาน หรือผู้ได้รับรายงานตามสิทธิ์ที่ตั้ง เช่น ผู้ขายเห็นข้อมูลออเดอร์ ผู้มีสิทธิ์ CRM เห็นสมาชิก และผู้ดูเอกสารเห็นรายละเอียดภาษี ร้านค้าต้องกำหนดและทบทวนสิทธิ์ตามหน้าที่ ไม่ถือว่าการทำงานในร้านเดียวกันเป็นเหตุให้เห็นข้อมูลทุกประเภท

8.2 ผู้รับข้อมูลตามคำสั่งส่งออกหรือเผยแพร่

เมื่อร้านค้าดาวน์โหลด พิมพ์ ส่งอีเมล หรือเปิดหน้าสาธารณะ ข้อมูลถูกเปิดเผยต่อผู้รับหรือผู้เข้าถึงช่องทางนั้นตามคำสั่ง ผู้สั่งต้องตรวจว่ามีสิทธิ์ส่งและผู้รับจำเป็นต้องเห็นเท่าใด หลังได้รับไฟล์หรือเอกสาร ผู้รับอาจเก็บแยกจากระบบ และการลบต้นทางไม่ถอนสำเนาเหล่านั้นโดยอัตโนมัติ

8.3 ผู้ให้บริการโครงสร้างพื้นฐานและการสนับสนุน

ผู้รับจ้างโฮสต์ ฐานข้อมูล พื้นที่ไฟล์ สำรอง อีเมล หรือช่วยตรวจระบบอาจประมวลผลเนื้อหาและข้อมูลทางเทคนิคที่จำเป็นต่อหน้าที่ ต้องมีขอบเขตใช้ การรักษาความลับและมาตรการที่เหมาะสม การใช้ผู้รับจ้างไม่ควรทำให้ข้อมูลถูกใช้โฆษณาหรือรวมกับข้อมูลอื่นเพื่อวัตถุประสงค์ใหม่โดยไม่มีฐานกฎหมาย

8.4 ผู้ให้บริการชำระเงินและสถาบันการเงิน

ข้อมูลรายการและหลักฐานบางส่วนอาจไปยัง Beam ธนาคาร เครือข่ายบัตร หรือผู้เกี่ยวข้องที่จำเป็นสำหรับการอนุมัติ โอน กระทบยอด คืนเงิน หรือข้อโต้แย้ง ผู้รับบางรายมีหน้าที่ตรวจทุจริตและเก็บเอกสารของตน จึงอาจเป็นผู้ควบคุมข้อมูลแยกสำหรับหน้าที่นั้น ไม่ใช่ผู้ประมวลผลที่ KidTang สั่งลบทุกข้อมูลได้ทันที

8.5 LINE และผู้รับข้อความ

เมื่อเปิดการเชื่อมต่อ ตัวระบุผู้รับ ข้อความ และรายละเอียดที่ต้องแจ้งอาจผ่าน LINE ไปถึงผู้รับที่เลือก ข้อความรายงานอาจมีข้อมูลร้านหรือบุคคล จึงต้องตรวจผู้รับก่อนส่ง การส่งถึงบัญชีส่วนตัวหรือกลุ่มไม่ควรเปิดเผยข้อมูลที่เกินหน้าที่ผู้รับ และ LINE อาจมีข้อมูลจากการใช้งานแพลตฟอร์มของตนแยกต่างหาก

8.6 OpenRouter และผู้ประมวลผลโมเดล

คำขอ AI อาจผ่าน OpenRouter และถูกประมวลผลโดยผู้ให้บริการโมเดลตามเส้นทางและการตั้งค่าที่ใช้ ผู้รับจึงอาจมีมากกว่าชื่อโมเดลที่ผู้ใช้เห็น การคุ้มครองต้องพิจารณาทั้งตัวกลาง ผู้ให้บริการปลายทาง และการตั้งค่าบันทึกข้อมูล ไม่สรุปจากการใช้คำว่า API ว่าไม่มีบุคคลภายนอกได้รับเนื้อหา

8.7 หน่วยงานตามกฎหมายและที่ปรึกษา

ผู้ให้บริการอาจเปิดเผยข้อมูลแก่หน่วยงานที่มีอำนาจตามกฎหมาย หรือที่ปรึกษาที่จำเป็นต่อการดำเนินสิทธิและหน้าที่ โดยจะตรวจสอบเหตุ อำนาจ และขอบเขตคำขอก่อนเปิดเผยเฉพาะข้อมูลที่จำเป็น และแจ้งเจ้าของข้อมูลตามหน้าที่เท่าที่กฎหมายอนุญาต การติดต่อจากบุคคลที่อ้างเป็นเจ้าหน้าที่เพียงอย่างเดียวไม่เป็นเหตุให้เปิดเผยข้อมูลโดยปราศจากการตรวจสอบ

8.8 การเปลี่ยนผู้ดำเนินกิจการ

หากมีการโอนกิจการหรือเปลี่ยนผู้ให้บริการที่เกี่ยวกับข้อมูล ต้องพิจารณาฐานกฎหมาย การรักษาความลับระหว่างตรวจสอบ และความต่อเนื่องของสิทธิเจ้าของข้อมูล การเปลี่ยนเจ้าของกิจการไม่อนุญาตให้ขยายวัตถุประสงค์เป็นการตลาดใหม่โดยอัตโนมัติ และต้องแจ้งรายละเอียดที่กฎหมายกำหนดก่อนใช้ในลักษณะที่เปลี่ยนไป

9. รายละเอียดการชำระเงิน

เมื่อใช้หน้าชำระเงินหรือบริการของผู้ให้บริการภายนอก ข้อมูลบัตรหรือข้อมูลยืนยันการจ่ายที่กรอกในหน้าของรายนั้นอยู่ภายใต้การดำเนินการของผู้ให้บริการชำระเงิน KidTang รับข้อมูลที่ใช้ติดตามรายการ เช่น ยอด สถานะ เลขอ้างอิง แบรนด์และเลขท้ายบัตรเมื่อมี และโทเคนหรือเลขอ้างอิงวิธีชำระสำหรับการต่ออายุที่อนุญาต

โปรดไม่ส่งเลขบัตรเต็ม รหัส CVV รหัสผ่าน หรือรหัสยืนยันให้ฝ่ายสนับสนุนหรือในข้อความ AI หากมีข้อโต้แย้ง ผู้ให้บริการอาจแลกเปลี่ยนหลักฐานธุรกรรมเท่าที่จำเป็นกับร้านค้า ผู้ให้บริการรับชำระ และผู้มีสิทธิตามกฎหมาย

9.1 ข้อมูลระหว่างสร้างรายการชำระ

KidTang อาจส่งเลขอ้างอิง ยอด สกุลเงิน และรายละเอียดที่จำเป็นต่อการสร้างรายการหรือหน้าชำระแก่ผู้รับชำระ หากท่านกรอกบัตรในหน้าของผู้ให้บริการ ข้อมูลนั้นถูกรับตามการดำเนินงานของผู้ให้บริการรายนั้น ท่านควรตรวจชื่อเว็บไซต์ ผู้รับเงิน และประกาศข้อมูลก่อนกรอก ไม่ส่งข้อมูลบัตรผ่านช่องช่วยเหลือทั่วไป

9.2 ข้อมูลที่ส่งกลับหลังรายการ

ผู้รับชำระอาจส่งผลอนุมัติ สถานะสำเร็จหรือล้มเหลว เลขอ้างอิงธุรกรรม เวลา และรายละเอียดวิธีชำระที่อนุญาตให้แสดง ข้อมูลเหล่านี้ใช้ปรับสถานะบิลและสิทธิ์แพ็กเกจ รวมทั้งกระทบยอด การกลับเข้าหน้าร้านจากหน้าชำระอาจเกิดก่อนผลยืนยัน จึงต้องใช้ข้อมูลที่ตรวจสอบได้เพื่อแก้ข้อโต้แย้ง

9.3 ข้อมูลสำหรับการต่ออายุที่อนุญาต

เมื่อร้านค้าอนุญาตการต่ออายุอัตโนมัติ ผู้ให้บริการอาจเก็บโทเคนหรือเลขอ้างอิงวิธีชำระเงินและหลักฐานการอนุญาตเพื่อดำเนินการตามแพ็กเกจและรอบที่ตกลงกัน การใช้ข้อมูลอ้างอิงดังกล่าวจำกัดอยู่ภายในขอบเขตการอนุญาต การยกเลิกการต่ออายุมีผลต่อการเรียกเก็บครั้งต่อไปตามข้อกำหนดการใช้บริการข้อ 7 แต่หลักฐานธุรกรรมเดิมอาจยังต้องเก็บตามข้อ 13

9.4 หลักฐานคืนเงินและข้อโต้แย้ง

เมื่อมีเงินซ้ำ ยอดไม่ตรง หรือข้อโต้แย้ง อาจต้องใช้หลักฐานคำสั่งซื้อ สถานะ สิทธิผู้ขอ และเวลาที่ทำรายการเพื่อประสานกับเกตเวย์หรือธนาคาร หากมีบุคคลอื่นในเอกสาร ให้ปกปิดส่วนที่ไม่เกี่ยวข้อง การคงข้อมูลเพื่อป้องกันการคืนซ้ำหรือพิสูจน์สิทธิไม่เป็นเหตุใช้ข้อมูลนั้นเพื่อการตลาดต่อ

9.5 การลบข้อมูลบัญชีกับเอกสารการเงิน

แม้บัญชีหรือสมาชิกถูกปิด ข้อมูลที่ต้องเก็บตามกฎหมายบัญชี ภาษี หรือสิทธิเรียกร้องอาจยังคงอยู่ในเอกสารการเงิน โดยจำกัดการใช้ การลบโปรไฟล์ลูกค้าควรแยกจากการทำลายหลักฐานบิลที่มีหน้าที่เก็บ และผู้ควบคุมข้อมูลต้องอธิบายประเภทข้อมูลและเหตุที่ยังคงไว้ได้

10. AI การวิเคราะห์ และการจัดกลุ่มลูกค้า

การอ่านเมนูจากภาพใช้ภาพที่ท่านส่งเข้าระบบ ส่วนการสรุปรายงานและ AI Chat ใช้คำถาม ประวัติสนทนาที่เกี่ยวข้อง และบริบทรายงานที่บัญชีมีสิทธิเข้าถึง ข้อมูลดังกล่าวอาจส่งไปยัง OpenRouter และผู้ให้บริการโมเดลตามข้อ 8.6 เพื่อประมวลผลฟีเจอร์ที่เลือก ผลลัพธ์และข้อมูลการใช้โควตาอาจถูกบันทึกเพื่อแสดงประวัติ ตรวจสอบค่าบริการ และแก้ข้อผิดพลาด

การประมวลผลของผู้ให้บริการ AI ภายนอกอยู่ภายใต้เงื่อนไขของบริการ โมเดล และการตั้งค่าที่ใช้ และอาจเกี่ยวข้องกับการโอนข้อมูลไปต่างประเทศตามข้อ 12 รายละเอียดการฝึกโมเดลและการเก็บบันทึกเป็นไปตามข้อ 10.4

ฟีเจอร์บริหารความสัมพันธ์ลูกค้า (CRM) อาจคำนวณกลุ่มลูกค้าจากความถี่ มูลค่า และช่วงเวลาการซื้อ เพื่อช่วยร้านค้าดูแลสมาชิกหรือจัดแคมเปญ ร้านค้าเป็นผู้กำหนดวัตถุประสงค์และฐานกฎหมายสำหรับกิจกรรมดังกล่าวตามข้อ 4.2

ท่านอาจขอแก้ไขข้อมูลต้นทาง คัดค้านการประมวลผล หรือขอให้ผู้รับผิดชอบตรวจสอบข้อโต้แย้งเกี่ยวกับผลวิเคราะห์ ตามขอบเขตสิทธิในข้อ 16 และวิธีติดต่อในข้อ 17

10.1 การอ่านภาพเมนูและข้อมูลประกอบในภาพ

เมื่อท่านเลือกภาพ ระบบอาจส่งข้อมูลภาพไปยังบริการอ่านภาพเพื่อแปลงเป็นรายการสินค้า ราคา หมวด และตัวเลือก ภาพอาจมีข้อมูลในพื้นหลังหรือบริเวณนอกเมนูด้วย จึงควรครอบภาพและปกปิดชื่อ โทรศัพท์ ใบเสร็จ หรือใบหน้าที่ไม่จำเป็นก่อนอัปโหลด การเปิดภาพตัวอย่างช่วยให้ตรวจสิ่งที่ส่ง แต่ไม่ได้หมายความว่าระบบจะตัดข้อมูลส่วนบุคคลให้อัตโนมัติทุกชนิด

10.2 บริบทของ AI Chat และรายงาน

คำถามอาจถูกส่งร่วมกับรายงานในช่วงและสาขาที่ผู้ใช้มีสิทธิ์ รวมถึงบางส่วนของประวัติสนทนาเพื่อให้เข้าใจคำถามต่อเนื่อง แม้คำถามล่าสุดไม่ระบุบุคคล ข้อมูลในบริบทก่อนหน้าอาจยังเกี่ยวข้อง การตั้งสิทธิ์ดูรายงานจึงสำคัญต่อขอบเขตข้อมูล AI และผู้ใช้ต้องไม่คัดลอกข้อมูลนอกสิทธิ์มาใส่คำถามเพื่อข้ามข้อจำกัด

10.3 ผลลัพธ์ ประวัติ และการใช้งานโควตา

ระบบอาจเก็บร่าง ผลตอบ คำถาม เลขงาน รุ่นหรือข้อมูลการประมวลผล และจำนวนใช้สิทธิ์เพื่อแสดงประวัติ ตรวจงานซ้ำ แก้ปัญหา และคิดการใช้บริการ ข้อมูลที่แสดงว่าเป็นผล AI ยังอาจเป็นข้อมูลส่วนบุคคลหากกล่าวถึงบุคคลได้ การลบการสนทนาต้องพิจารณาทั้งประวัติที่แสดง แคช หลักฐานโควตา และข้อมูลที่จำเป็นต้องเก็บต่อแยกกัน

10.4 การใช้ข้อมูลเพื่อฝึกโมเดลและการเก็บบันทึก

การประมวลผลคำขอ AI อาจมีการเก็บบันทึกเพื่อให้บริการ รักษาความปลอดภัย หรือปฏิบัติตามกฎหมาย แม้บริการบางเส้นทางตั้งค่าจำกัดการใช้ข้อมูลเพื่อฝึกโมเดลไว้ก็ตาม เงื่อนไขของ OpenRouter และผู้ให้บริการโมเดลอาจแตกต่างกัน จึงไม่มีคำรับรองทั่วไปว่าข้อมูล AI ทุกประเภทจะไม่ถูกเก็บรักษา การใช้ข้อมูลเพื่อฝึกโมเดลหรือวัตถุประสงค์เพิ่มเติมต้องมีฐานกฎหมายและการแจ้งที่เหมาะสม รวมถึงขอความยินยอมแยกเมื่อจำเป็น การรับทราบนโยบายฉบับนี้ไม่เป็นความยินยอมสำหรับกิจกรรมดังกล่าว

10.5 การจำกัดข้อมูลที่ส่งเข้าบริการ AI

ผู้ใช้ต้องจำกัดข้อมูลที่ส่งเข้าบริการ AI ให้จำเป็นต่อคำขอ และหลีกเลี่ยงรหัสผ่าน PIN รหัสยืนยัน ข้อมูลบัตรชำระเงินเต็มชุด หรือข้อมูลอ่อนไหวที่ไม่จำเป็น ในกรณีวิเคราะห์ภาพรวมควรใช้ข้อมูลสรุปที่เพียงพอต่อวัตถุประสงค์ ร้านค้ามีหน้าที่พิจารณาฐานกฎหมายและขอบเขตการใช้ข้อมูลก่อนส่งประมวลผลตามข้อ 4.2 และข้อ 6

10.6 การจัดกลุ่มและอนุมานพฤติกรรมลูกค้า

CRM อาจใช้วันที่ซื้อล่าสุด ความถี่ ยอดรวม หรือสิทธิสมาชิกเพื่อจัดกลุ่มสำหรับให้บริการหรือเตรียมแคมเปญ กลุ่มที่ได้เป็นการอนุมานจากข้อมูลในระบบและอาจไม่สะท้อนสถานการณ์ทั้งหมด เช่น ลูกค้าอาจซื้อโดยไม่แจ้งสมาชิก ร้านค้าควรตรวจความถูกต้องก่อนใช้ตัดสินสิทธิและไม่ถือว่ากลุ่มที่ระบบให้เป็นข้อเท็จจริงถาวรเกี่ยวกับบุคคล

10.7 การทบทวนผลที่มีข้อโต้แย้ง

หากท่านเห็นว่าข้อมูลต้นทางหรือผลการจัดกลุ่มไม่ถูกต้อง ท่านสามารถติดต่อผู้ควบคุมข้อมูลสำหรับกิจกรรมนั้นเพื่อขอแก้ไขหรือให้ผู้รับผิดชอบตรวจสอบได้ การคัดค้านให้พิจารณาตามฐานกฎหมายและเงื่อนไขในข้อ 16.4 โดยสิทธิคัดค้านการตลาดแบบตรงครอบคลุมการจัดกลุ่มที่เกี่ยวข้องกับการตลาดดังกล่าวด้วย

11. LINE สมาชิก และการสื่อสารการตลาด

เมื่อสมัครหรือเชื่อมสมาชิกผ่าน LINE ระบบอาจใช้ตัวระบุบัญชีและเหตุการณ์ที่ LINE ส่งมาเพื่อจับคู่กับร้านค้า จัดการสิทธิสมาชิก และส่งข้อความ เมื่อเชื่อมผู้ช่วยร้านผ่าน LINE ข้อความและบริบทที่เกี่ยวข้องอาจถูกส่งระหว่าง LINE, KidTang และผู้ให้บริการ AI ตามฟีเจอร์

ข้อความจำเป็น เช่น ยืนยันบัญชี สถานะธุรกรรม และประกาศความปลอดภัย แตกต่างจากข้อความการตลาด ร้านค้าต้องเคารพการเลือกแต่ละช่องทางและหยุดการตลาดเมื่อเจ้าของข้อมูลถอนความยินยอมหรือคัดค้านตามสิทธิ การไม่รับการตลาดไม่ทำให้บัญชีหลักถูกยกเลิก

ท่านจัดการความยินยอมผ่านหน้าสมาชิกหรือช่องทางที่ร้านค้าจัดไว้ หรือติดต่อร้านค้าและ KidTang ได้ การบล็อก LINE หรือยกเลิกการเชื่อมต่ออาจหยุดข้อความในช่องทางนั้น แต่ไม่ถือเป็นการขอลบข้อมูลทั้งหมดหรือยกเลิกการตลาดทุกช่องทางโดยอัตโนมัติ

11.1 การผูก LINE กับสมาชิก

ตัวระบุ LINE และข้อมูลยืนยันตามช่องทางอาจถูกใช้เพื่อผูกกับข้อมูลสมาชิกของร้านหนึ่ง การมีเบอร์โทรหรือชื่อใกล้กันไม่ยืนยันว่าเป็นคนเดียวกันเสมอ หากต้องเปลี่ยนการผูก แก้เบอร์ หรือรวมสมาชิก ต้องตรวจอำนาจก่อน มิฉะนั้นอาจทำให้บุคคลอื่นเห็นแต้มและประวัติซื้อ

11.2 ข้อความบริการที่จำเป็น

ข้อความยืนยันบัญชี สถานะคำขอ สิทธิที่ลูกค้าร้องขอ การชำระ และประกาศความปลอดภัยอาจจำเป็นต่อการให้บริการและไม่ได้อาศัยความยินยอมการตลาดเสมอ ผู้ส่งต้องจำกัดเนื้อหาให้สัมพันธ์กับเรื่องนั้น การเติมข้อเสนอขายที่ไม่เกี่ยวข้องอาจทำให้ต้องประเมินข้อความเป็นการตลาดตามเนื้อหาจริง

11.3 การเลือกรับการตลาดแต่ละช่องทาง

ความยินยอมรับ LINE ไม่เท่ากับรับอีเมล และการยินยอมต่อร้านหนึ่งไม่จำเป็นต้องครอบคลุมร้านหรือกิจการอื่น ผู้ควบคุมข้อมูลต้องเก็บสถานะตามวัตถุประสงค์ ช่องทาง และฉบับคำอธิบายที่แสดง พร้อมเคารพการปฏิเสธ ร้านค้าไม่ควรทำเครื่องหมายแทนลูกค้าเพียงเพราะลูกค้าสมัครสมาชิก

11.4 การถอนและการคัดค้าน

ท่านเปลี่ยนความยินยอมผ่านหน้าหรือช่องทางที่ร้านจัดไว้ หรือติดต่อร้านค้าให้หยุดการตลาดได้ เมื่อมีคำคัดค้านการตลาดทางตรงที่ใช้ได้ ต้องหยุดกิจกรรมนั้นรวมถึงการจัดกลุ่มที่เกี่ยวข้อง ไม่ใช้ผลประโยชน์การขายมาเป็นเหตุส่งต่อ การถอนอาจยังคงข้อความบริการที่มีฐานอื่นและจำเป็นต่อคำขอของท่าน

11.5 การบล็อก OA และข้อความที่ส่งไปแล้ว

การบล็อกบัญชีหรือปิดการแจ้งเตือนใน LINE เป็นการควบคุมช่องทางของ LINE ซึ่งอาจไม่ส่งผลต่ออีเมลหรือข้อมูลในร้าน ถ้าต้องการหยุดทุกช่องทางหรือขอลบ ให้ระบุคำขอแก่ผู้ควบคุมข้อมูลโดยตรง ข้อความที่ส่งถึงอุปกรณ์หรือผู้รับไปแล้วไม่สามารถถือว่าถูกเรียกคืนทุกสำเนาเมื่อท่านถอนความยินยอม

11.6 ผู้ช่วย LINE สำหรับผู้ใช้ร้าน

เมื่อผูกผู้ใช้ร้านกับผู้ช่วย ข้อความจากบัญชี LINE นั้นอาจเรียกการวิเคราะห์และได้รับข้อมูลในขอบเขตที่ผูก ผู้ใช้ควรตรวจการเชื่อมต่อเมื่อเปลี่ยนงาน สาขา หรืออุปกรณ์ ข้อมูลรายงานที่ส่งผ่าน LINE อยู่ภายใต้การประมวลผลของ LINE ด้วย และไม่ควรส่งต่อไปยังกลุ่มผู้รับที่ไม่จำเป็นต้องเห็น

12. การส่งหรือโอนข้อมูลไปต่างประเทศ

บริการโฮสต์ ทรัพยากรเว็บ อีเมล การชำระเงิน LINE และ AI อาจทำให้ข้อมูลถูกประมวลผลหรือเข้าถึงจากต่างประเทศ ทั้งนี้ขึ้นอยู่กับผู้ให้บริการและการตั้งค่าที่ใช้ จึงไม่อาจตีความว่าข้อมูลทั้งหมดเก็บและประมวลผลเฉพาะในประเทศไทย

เมื่อกิจกรรมเข้าข่ายส่งหรือโอนข้อมูลไปต่างประเทศ ผู้ให้บริการต้องพิจารณามาตรฐานคุ้มครองของปลายทาง มาตรการคุ้มครองที่ทำให้ใช้สิทธิและเยียวยาได้ หรือข้อยกเว้นที่กฎหมายอนุญาตตามเงื่อนไขจริง การรับทราบนโยบายนี้ไม่ใช่ความยินยอมโอนข้อมูลโดยไม่มีมาตรการคุ้มครอง

ท่านสามารถติดต่อขอรายละเอียดผู้รับข้อมูล ประเทศที่เกี่ยวข้อง และมาตรการคุ้มครองสำหรับกิจกรรมของตน ผู้ให้บริการจะให้ข้อมูลที่เกี่ยวข้องโดยคำนึงถึงความลับและความปลอดภัย หากต้องอาศัยความยินยอมสำหรับการโอน จะขอแยกพร้อมข้อมูลและความเสี่ยงที่กฎหมายกำหนดก่อน

12.1 กรณีที่ข้อมูลอาจออกไปต่างประเทศ

ข้อมูลอาจถูกส่งไปหรือเข้าถึงจากประเทศที่ผู้ให้บริการโฮสต์ สำรอง อีเมล LINE เกตเวย์ หรือ AI ดำเนินงาน การวางเซิร์ฟเวอร์หลักในไทยไม่ได้พิสูจน์ว่าทุกการประมวลผลอยู่ไทย เพราะการดูแลระบบจากต่างประเทศหรือการเรียกบริการภายนอกอาจเกี่ยวข้องกับข้อมูลด้วย

12.2 การประเมินผู้รับและมาตรฐานคุ้มครอง

ผู้ควบคุมข้อมูลต้องพิจารณาบทบาทผู้รับ ประเทศหรือองค์กรปลายทาง มาตรฐานและกฎหมายที่เกี่ยวข้อง รวมถึงวิธีใช้สิทธิและการเยียวยา ไม่ตัดสินจากชื่อผู้ให้บริการหรือการใช้การเข้ารหัสเพียงอย่างเดียว ข้อมูลในข้อตกลงและการตั้งค่าจริงต้องสอดคล้องกับสิ่งที่แจ้งเจ้าของข้อมูล

12.3 มาตรการคุ้มครองหรือเงื่อนไขที่ใช้

เมื่อใช้มาตรการตามกฎหมายสำหรับการโอน ต้องมีข้อตกลงหรือกลไกที่ใช้ได้กับกรณีจริงและคุ้มครองสิทธิได้ หากอาศัยข้อยกเว้นตามกฎหมาย ต้องตรวจความจำเป็นและเงื่อนไขของข้อยกเว้นนั้น การมีสัญญาบริการทั่วไปกับต่างประเทศไม่ได้ทำให้ผ่านเงื่อนไขคุ้มครองข้อมูลครบทุกกรณี

12.4 ความยินยอมเฉพาะสำหรับการโอน

หากจำเป็นต้องใช้ความยินยอมตามเงื่อนไขกฎหมายเรื่องการโอน ต้องแจ้งรายละเอียดและความเสี่ยงที่เกี่ยวข้องก่อนให้ตัดสินใจแยก การเลือกยอมรับข้อกำหนด สมัครร้าน หรือเปิดหน้าฟีเจอร์ไม่ใช่การให้ความยินยอมประเภทนี้โดยอัตโนมัติ และต้องไม่ใช้เป็นทางลัดแทนการประเมินมาตรการที่เหมาะสม

12.5 การขอรายละเอียดและการเปลี่ยนเส้นทาง

ท่านสามารถขอข้อมูลผู้รับ ประเทศหรือภูมิภาคที่เกี่ยวข้อง และมาตรการสำหรับกิจกรรมของตนได้โดยไม่ต้องขอความลับการรักษาระบบ ผู้ให้บริการต้องให้ข้อมูลที่เหมาะสมตามหน้าที่ หากเปลี่ยนผู้ประมวลผลหรือเส้นทางที่กระทบสาระการคุ้มครอง ต้องประเมินและแจ้งเพิ่มเติมหรือดำเนินขั้นตอนที่จำเป็นก่อนการใช้ที่เปลี่ยนไป

13. ระยะเวลาเก็บรักษาและการลบ

ผู้ให้บริการใช้เกณฑ์ตามประเภทข้อมูล วัตถุประสงค์ ระยะความสัมพันธ์ หน้าที่กฎหมาย และความจำเป็นของสิทธิเรียกร้อง แทนการเก็บทุกอย่างไม่มีกำหนด การปิดบัญชี ถอนความยินยอม หรือลบรายการจากหน้าจอไม่ได้ทำให้ข้อมูลทุกระบบและทุกสำเนาหายไปทันที

เมื่อหมดความจำเป็นและไม่มีเหตุให้เก็บต่อ ผู้ให้บริการต้องลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้อย่างเหมาะสม หากต้องเก็บเพื่อข้อพิพาท คำสั่งตามกฎหมาย หรือหลักฐานการใช้สิทธิ ให้จำกัดการใช้เฉพาะเหตุที่เก็บต่อ เจ้าของข้อมูลสามารถขอทราบเกณฑ์หรือระยะเวลาของข้อมูลที่เกี่ยวข้องกับตน

ข้อมูลบัญชีและการติดต่อ: ใช้ระหว่างดูแลบัญชีและจัดการเรื่องคงค้าง หลังยุติเก็บเฉพาะส่วนจำเป็นเพื่อหน้าที่กฎหมายและสิทธิเรียกร้อง
ข้อมูลขาย สมาชิก พนักงาน และคู่ค้าที่ประมวลผลแทนร้าน: เก็บตามคำสั่งที่ชอบด้วยกฎหมายและระยะที่ร้านค้ากำหนดเพื่อการดำเนินงาน บัญชี ภาษี หรือสิทธิของบุคคล
การชำระเงิน เอกสารการเงิน และหลักฐานสัญญา: เก็บตามระยะที่กฎหมายซึ่งใช้กับเอกสารและผู้มีหน้าที่นั้นกำหนด รวมถึงคดีหรือการตรวจสอบที่ยังไม่สิ้นสุด
ภาพนำเข้า ร่างเมนู และประวัติ AI: ใช้เพื่อประมวลผลงาน กลับมาตรวจร่างหรือประวัติ และแก้ข้อผิดพลาด การยืนยันนำเข้าหรือซ่อนประวัติไม่ใช่คำรับรองว่าลบต้นฉบับทุกแห่งแล้ว
บันทึกความปลอดภัย การสนับสนุน และคำขอสิทธิ: เก็บตามความจำเป็นในการตรวจเหตุ ติดตามคำขอ พิสูจน์การดำเนินการ และหน้าที่กฎหมาย
ข้อมูลสำรอง: จำกัดการเข้าถึงและใช้เพื่อกู้คืนหรือรักษาความปลอดภัย การลบเกี่ยวข้องกับรอบสำรองและข้อจำกัดของระบบ หากกู้คืนข้อมูลต้องนำคำขอลบหรือจำกัดที่ยังมีผลกลับมาปฏิบัติด้วย
คุกกี้และข้อมูลบนอุปกรณ์: เป็นไปตามอายุหรือเงื่อนไขลบในหัวข้อคุกกี้ โดยแยกจากระยะเก็บข้อมูลบนเซิร์ฟเวอร์

13.1 หลักกำหนดระยะเวลาแต่ละรายการ

เกณฑ์พิจารณาประกอบด้วยเหตุที่เก็บ จุดเริ่มและสิ้นสุดบริการ หน้าที่เอกสารตามกฎหมาย การพิสูจน์สัญญา คำขอใช้สิทธิ และข้อพิพาทที่เกี่ยวข้อง ต้องทบทวนเมื่อวัตถุประสงค์สิ้นสุด ไม่ถือว่าอายุบัญชีหนึ่งทำให้เก็บข้อมูลทุกคนในบัญชีได้เท่ากันทั้งหมด หากยังไม่สามารถระบุระยะตายตัวได้ ต้องอธิบายเกณฑ์ที่ใช้กำหนดให้เจ้าของข้อมูลทราบ

13.2 บัญชีใช้งานและบัญชีที่ยุติแล้ว

ข้อมูลผู้ใช้และผู้ติดต่อเก็บเพื่อดูแลสิทธิ์และสัญญาขณะใช้บริการ เมื่อปิดบัญชีหรือพนักงานพ้นหน้าที่ ต้องถอนการเข้าถึงและประเมินข้อมูลที่ยังจำเป็นแยก เช่น บันทึกผู้อนุมัติที่ต้องใช้ตรวจบิล ไม่ควรคงโปรไฟล์ทั้งหมดเพียงเพื่อรักษาชื่อผู้ดำเนินการในหลักฐานรายการ

13.3 สมาชิก ประวัติซื้อ และความยินยอม

ร้านค้าต้องกำหนดระยะสมาชิกที่ไม่เคลื่อนไหว ประวัติซื้อ และข้อมูลใช้แคมเปญให้สัมพันธ์กับเหตุที่เก็บ วันหมดอายุแต้มไม่เท่ากับวันลบโปรไฟล์ทั้งหมด และการถอนความยินยอมอาจต้องคงหลักฐานขั้นต่ำหรือรายการไม่ให้ส่งเพื่อเคารพการถอน ข้อมูลที่เก็บเพื่อห้ามส่งต้องไม่ถูกนำกลับไปจัดแคมเปญ

13.4 เอกสารการเงินและหน้าที่ตามกฎหมาย

บิล ใบกำกับภาษี หลักฐานชำระ คืนเงิน และเอกสารสัญญาอาจต้องเก็บตามกฎหมายที่ใช้กับผู้มีหน้าที่และเอกสารนั้น แม้ปิดร้านหรือถอนความยินยอมแล้ว หากมีหน้าที่เก็บ ต้องจำกัดการใช้เฉพาะบัญชี ภาษี การตรวจสอบ หรือสิทธิเรียกร้องที่เกี่ยวข้อง ไม่ถือว่าข้อยกเว้นการลบให้สิทธิส่งการตลาดต่อ

13.5 ภาพต้นฉบับ งานนำเข้า และรายการที่ยืนยันแล้ว

ภาพเมนูและร่างอาจต้องคงระหว่างประมวลผล กลับมาแก้ และตรวจความถูกต้องของงาน การยืนยันนำเข้าสินค้าสำเร็จไม่ได้เป็นคำสั่งลบภาพต้นฉบับทุกแห่ง หากขอลบ ต้องพิจารณาตำแหน่งภาพ ร่าง ผลที่นำเข้า และหลักฐานงานแยกกัน โดยไม่ลบแคตตาล็อกที่ร้านยังต้องใช้เพียงเพราะไม่ต้องเก็บภาพเดิม

13.6 ประวัติ AI และหลักฐานการใช้บริการ

คำถาม คำตอบและบริบทเก็บตามความจำเป็นของประวัติและการตรวจงาน ส่วนจำนวนโทเคน เลขงาน และรายการชำระอาจต้องเก็บด้วยเหตุอื่นที่ต่างกัน การขอลบเนื้อหาสนทนาไม่จำเป็นต้องลบหลักฐานเรียกเก็บทั้งหมด แต่ควรลดเนื้อหาส่วนบุคคลในหลักฐานที่ไม่จำเป็น ผู้รับ AI ภายนอกมีรอบและข้อผูกพันที่ต้องตรวจประสานแยก

13.7 งานส่งออกและสำเนาที่ดาวน์โหลด

งานส่งออกข้อมูลธุรกิจมีอายุ 7 วันนับแต่เวลาสร้างงาน เมื่อพ้นกำหนดผู้ใช้อาจต้องสร้างคำขอส่งออกใหม่ อายุของงานกำหนดระยะเข้าถึงผ่านฟังก์ชันดังกล่าว และแยกจากระยะเก็บรักษาไฟล์บนระบบซึ่งเป็นไปตามความจำเป็นและเกณฑ์ในข้อนี้ สำเนาที่ร้านค้าหรือผู้รับดาวน์โหลดแล้วอยู่ภายใต้การดูแลของผู้รับ ซึ่งต้องกำหนดสิทธิการเข้าถึงและระยะเก็บรักษาให้เหมาะสม

13.8 บันทึกเหตุการณ์และการเก็บหลักฐานเพื่อข้อพิพาท

ผู้ให้บริการเก็บบันทึกเหตุการณ์ของระบบ เรื่องขอความช่วยเหลือ และหลักฐานคำขอใช้สิทธิเท่าที่จำเป็นต่อการตรวจสอบเหตุและพิสูจน์การปฏิบัติหน้าที่ หากมีข้อพิพาทหรือคำสั่งที่ชอบด้วยกฎหมายให้รักษาหลักฐาน ผู้ให้บริการอาจระงับการลบเฉพาะข้อมูลที่เกี่ยวข้อง โดยบันทึกเหตุผลและจำกัดการใช้ เมื่อเหตุนั้นสิ้นสุดจะทบทวนความจำเป็นและดำเนินการตามเกณฑ์เก็บรักษาในข้อ 13.1

13.9 ข้อมูลสำรองและการดำเนินการตามคำขอลบหลังการกู้คืน

ข้อมูลในสำรองอาจไม่ถูกแก้ทีละรายการพร้อมระบบหลักและต้องอยู่ในรอบหมุนเวียนที่เหมาะสม ระหว่างยังคงอยู่ต้องจำกัดการเข้าถึงและใช้เพื่อกู้คืนหรือเหตุที่ชอบด้วยกฎหมาย หากกู้คืน ต้องนำรายการลบ จำกัด หรือถอนสิทธิ์ที่ยังมีผลกลับมาใช้ก่อนนำข้อมูลไปใช้ตามปกติ ไม่ทำให้การกู้คืนล้างผลของคำขอเจ้าของข้อมูล

13.10 วิธีจัดการเมื่อหมดความจำเป็น

เมื่อสิ้นสุดความจำเป็นในการเก็บรักษา ผู้ให้บริการจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสมและเงื่อนไขกฎหมาย การปกปิดชื่อหรือแทนตัวระบุเพียงอย่างเดียวยังคงอยู่ภายใต้การคุ้มครองข้อมูลส่วนบุคคลหากสามารถเชื่อมกลับถึงบุคคลได้ ในการแจ้งผลคำขอ ผู้ให้บริการจะระบุขอบเขตที่ดำเนินการแล้ว ข้อมูลที่จำเป็นต้องเก็บต่อ และเหตุหรือข้อจำกัดที่เกี่ยวข้อง รวมถึงการจัดการข้อมูลสำรองตามข้อ 13.9

14. การรักษาความมั่นคงปลอดภัย

มาตรการที่เกี่ยวข้องกับบริการรวมถึงการยืนยันตัวตน การจำกัดสิทธิ์ตามบทบาทและร้านค้า การจัดการเซสชัน บันทึกตรวจสอบ และการคุ้มครองข้อมูลลับที่ใช้เชื่อมบริการ มาตรการทางเทคนิคและองค์กรต้องได้รับการทบทวนให้เหมาะกับความเสี่ยงและลักษณะข้อมูล

ไม่มีระบบใดรับประกันความปลอดภัยได้ทุกเหตุการณ์ โปรดดูแลอุปกรณ์ รหัสผ่าน PIN และลิงก์ส่วนตัว จำกัดไฟล์ส่งออกและเอกสารที่พิมพ์ให้เฉพาะผู้มีหน้าที่ หากพบความผิดปกติให้แจ้งทันที โดยไม่ส่งข้อมูลลับเพิ่มเติมเกินจำเป็น

14.1 การยืนยันและสิทธิ์เข้าถึง

ผู้ให้บริการใช้กลไกยืนยันบัญชี เซสชัน และสิทธิ์ตามบทบาทและขอบเขตร้านเพื่อจำกัดการเข้าถึง การตั้งค่าของร้านและการรักษาข้อมูลยืนยันตัวตนของผู้ใช้ยังเป็นส่วนสำคัญ ผู้ดูแลต้องถอนสิทธิ์ที่ไม่จำเป็นและตรวจงานที่เปิดให้ผู้ใช้เห็น โดยไม่ถือว่าการเข้าได้หมายถึงมีสิทธิ์นำข้อมูลไปใช้ทุกวัตถุประสงค์

14.2 การคุ้มครองข้อมูลยืนยันการเชื่อมต่อ

รหัสลับ OA โทเคนชำระ และข้อมูลเชื่อมบริการต้องเก็บและใช้ผ่านช่องทางที่จัดไว้ จำกัดผู้ดูแล และเปลี่ยนหรือเพิกถอนเมื่อมีเหตุเสี่ยง ไม่ควรอยู่ในไฟล์ส่งออกทั่วไป ภาพรายงาน หรือข้อความ AI การปกปิดค่าบนหน้าจอเพียงอย่างเดียวไม่แทนมาตรการจัดเก็บและควบคุมสิทธิ์ที่เหมาะสม

14.3 หลักฐานการใช้งานและการตรวจผิดปกติ

บันทึกการใช้งานอาจประกอบด้วยผู้ทำรายการ วันเวลา ผลดำเนินการ และข้อมูลที่จำเป็นต่อการตรวจสอบความผิดปกติ ผู้ให้บริการจำกัดการเข้าถึงบันทึกแก่ผู้มีหน้าที่ และใช้ตามวัตถุประสงค์ที่ระบุในข้อ 4.3 โดยไม่ขยายการตรวจสอบไปสู่กิจกรรมส่วนตัวของพนักงานนอกขอบเขตที่แจ้งและมีฐานกฎหมายรองรับ

14.4 ไฟล์ส่งออก เอกสารพิมพ์ และอุปกรณ์ร่วมกัน

ควรเก็บไฟล์ที่มีรายชื่อลูกค้าหรือข้อมูลการเงินในพื้นที่ที่จำกัดสิทธิ์ หลีกเลี่ยงลิงก์สาธารณะและช่องทางส่งที่ไม่เหมาะสม เมื่อพิมพ์ต้องควบคุมผู้รับและทำลายสำเนาที่ไม่ต้องเก็บ การออกจาก KidTang ไม่ลบไฟล์ดาวน์โหลดหรือประวัติในแอปอื่นบนเครื่อง

14.5 บุคลากร ผู้รับจ้าง และการทบทวนมาตรการ

ผู้เข้าถึงข้อมูลเพื่อให้บริการต้องมีหน้าที่รักษาความลับและสิทธิ์เท่าที่จำเป็น มาตรการต้องทบทวนเมื่อเปลี่ยนฟีเจอร์ ประเภทข้อมูล ผู้รับจ้าง หรือพบเหตุผิดปกติ การระบุมาตรการในเอกสารนี้ไม่ใช่การอ้างได้รับการรับรองมาตรฐานเฉพาะหรือรับประกันว่าจะไม่มีเหตุละเมิด

15. การจัดการเหตุละเมิดข้อมูล

เมื่อพบเหตุที่อาจเป็นการละเมิดข้อมูล ผู้ให้บริการต้องตรวจสอบ จำกัดผลกระทบ ประเมินความเสี่ยง และดำเนินการแจ้งตามบทบาทและกฎหมาย สำหรับข้อมูลที่ผู้ให้บริการประมวลผลแทนร้านค้า ผู้ให้บริการต้องแจ้งร้านค้าที่เป็นผู้ควบคุมข้อมูลและให้ความช่วยเหลือตามหน้าที่

เมื่อ KidTang เป็นผู้ควบคุมข้อมูลและเข้าเงื่อนไขที่ต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ต้องแจ้งโดยไม่ชักช้า ภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถกระทำได้ เว้นแต่ไม่มีความเสี่ยงต่อสิทธิและเสรีภาพตามกฎหมาย หากมีความเสี่ยงสูง ต้องแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาโดยไม่ชักช้าด้วย

15.1 ลักษณะเหตุละเมิดข้อมูลส่วนบุคคล

เหตุอาจเป็นเข้าถึงผิดร้าน ส่งไฟล์ให้ผิดคน ลิงก์ที่มีข้อมูลถูกเผยแพร่ อุปกรณ์หรือข้อมูลยืนยันตัวตนหาย หรือข้อมูลถูกแก้ ลบ หรือเปิดเผยโดยไม่มีอำนาจ ไม่จำกัดเฉพาะการถูกแฮ็กจากภายนอก ผู้พบเหตุควรแจ้งโดยให้รายละเอียดเท่าที่จำเป็นและไม่เผยแพร่ข้อมูลที่รั่วซ้ำต่อ

15.2 การรับแจ้งเหตุและการจำกัดผลกระทบ

เมื่อทราบเหตุ ต้องประเมินสิทธิ์ที่เสี่ยง จำกัดเซสชันหรือการเปิดเผยที่ทำได้ รักษาหลักฐาน และตรวจประเภทข้อมูล จำนวนหรือกลุ่มบุคคล และผลที่อาจเกิด การตัดสินใจต้องสัมพันธ์กับความเสี่ยง ไม่ลบหลักฐานต้นเหตุจนตรวจสอบไม่ได้ และไม่รอพิสูจน์ความเสียหายจริงทุกคนก่อนเริ่มจำกัดเหตุ

15.3 การแจ้งในฐานะผู้ประมวลผลแทนร้าน

หากเป็นข้อมูลที่ร้านค้าควบคุม KidTang ต้องแจ้งร้านค้าและให้ข้อมูลที่ทราบเพื่อช่วยร้านค้าปฏิบัติหน้าที่ เช่น ลักษณะเหตุ ประเภทข้อมูล กลุ่มที่อาจกระทบ และมาตรการที่ทำแล้ว เมื่อได้ข้อมูลเพิ่มต้องประสานต่อ การรอข้อสรุปสมบูรณ์ไม่ควรทำให้ร้านค้าไม่สามารถประเมินและแจ้งภายในกำหนดของตน

15.4 การแจ้งสำนักงานและเจ้าของข้อมูล

เมื่อผู้ให้บริการเป็นผู้ควบคุมข้อมูล ต้องพิจารณาหน้าที่แจ้งสำนักงานตามระดับความเสี่ยงและเงื่อนไขกฎหมาย รวมถึงกรอบ 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถทำได้ หากเสี่ยงสูงต่อสิทธิและเสรีภาพ ต้องแจ้งเจ้าของข้อมูลโดยไม่ชักช้าพร้อมแนวทางเยียวยา การแจ้งเฉพาะร้านค้าหรือประกาศทั่วไปไม่แทนหน้าที่แจ้งบุคคลเมื่อกฎหมายกำหนด

15.5 เนื้อหาการแจ้งและการป้องกันเหตุซ้ำ

การแจ้งควรให้ข้อมูลที่ช่วยตัดสินใจได้ เช่น เหตุที่เกิด ข้อมูลที่เกี่ยวข้อง ผลที่คาด มาตรการที่ดำเนินการ สิ่งที่เจ้าของข้อมูลควรทำ และช่องทางติดต่อ โดยไม่เพิ่มความเสี่ยงด้วยรายละเอียดช่องโหว่ที่ยังเปิดอยู่ หลังระงับเหตุ ต้องทบทวนสาเหตุและมาตรการลดโอกาสเกิดซ้ำตามความเหมาะสม

16. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิตามเงื่อนไขและข้อยกเว้นของกฎหมาย การใช้สิทธิไม่จำเป็นต้องเป็นผู้ชำระค่าสมาชิก KidTang สิทธิบางประเภทใช้ได้เฉพาะกับกิจกรรมหรือฐานกฎหมายที่กำหนด ผู้ให้บริการจะแจ้งเหตุหากดำเนินการไม่ได้ทั้งหมด

ถอนความยินยอมได้เมื่อกิจกรรมอาศัยความยินยอม โดยไม่กระทบความชอบด้วยกฎหมายของการใช้ก่อนถอน และจะแจ้งผลกระทบที่เกี่ยวข้อง
ขอเข้าถึงและสำเนาข้อมูลเกี่ยวกับตน รวมถึงขอทราบแหล่งที่มาของข้อมูลที่ไม่ได้ให้ความยินยอม
ขอรับหรือให้ส่งต่อข้อมูลในรูปแบบที่อ่านหรือใช้งานด้วยเครื่องมืออัตโนมัติได้เมื่อเข้าเงื่อนไขสิทธิในการโอนข้อมูล
คัดค้านการใช้ข้อมูลตามฐานประโยชน์โดยชอบด้วยกฎหมายหรือกรณีอื่นที่กฎหมายกำหนด และคัดค้านการตลาดทางตรงรวมถึงการจัดกลุ่มที่เกี่ยวข้อง
ขอลบ ทำลาย หรือทำให้ไม่ระบุตัวบุคคลเมื่อหมดความจำเป็นหรือมีเหตุอื่นตามกฎหมาย โดยอาจมีข้อยกเว้น เช่น หน้าที่กฎหมายหรือสิทธิเรียกร้อง
ขอระงับการใช้ข้อมูลในกรณีที่กฎหมายกำหนด เช่น อยู่ระหว่างตรวจสอบความถูกต้องหรือพิจารณาคำคัดค้าน
ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเมื่อเห็นว่าการประมวลผลฝ่าฝืนกฎหมาย โดยไม่ต้องสละสิทธิทางศาลหรือผ่านการเจรจากับผู้ให้บริการก่อน

16.1 สิทธิถอนความยินยอม

ใช้กับกิจกรรมที่อาศัยความยินยอม ท่านถอนเฉพาะวัตถุประสงค์หรือช่องทางที่เกี่ยวข้องได้ โดยไม่ทำให้การประมวลผลที่ชอบด้วยกฎหมายก่อนถอนผิดย้อนหลัง หากถอนแล้วใช้ฟีเจอร์นั้นต่อไม่ได้ ต้องแจ้งผลอย่างชัดเจน การถอนการตลาดไม่ควรปิดบริการหลักที่มีฐานอื่น และไม่ยกเลิกหน้าที่เก็บเอกสารที่กฎหมายกำหนด

16.2 สิทธิเข้าถึงและขอสำเนา

ท่านขอทราบและรับสำเนาข้อมูลที่เกี่ยวกับตน รวมถึงแหล่งที่มาของข้อมูลที่ไม่ได้ให้ความยินยอมตามเงื่อนไขกฎหมายได้ ต้องตรวจตัวตนและคุ้มครองข้อมูลของคนอื่นที่อยู่ในเอกสารเดียวกัน ผู้ควบคุมอาจปกปิดส่วนของบุคคลอื่นแทนการปฏิเสธทั้งหมดเมื่อทำได้ การปฏิเสธต้องมีเหตุที่กฎหมายรองรับ เช่น ผลกระทบสิทธิผู้อื่นหรือคำสั่งตามกฎหมาย ไม่ใช่เพียงเพราะใช้เวลาค้นหา

16.3 สิทธิรับหรือส่งต่อข้อมูลในรูปแบบอัตโนมัติ

สิทธิโอนข้อมูลใช้กับข้อมูลและฐานการประมวลผลที่เข้าเงื่อนไขกฎหมาย รวมถึงกรณีที่เกี่ยวข้องกับความยินยอมหรือสัญญาและประมวลผลด้วยเครื่องมืออัตโนมัติ การส่งตรงให้ผู้ควบคุมรายอื่นขึ้นอยู่กับความเป็นไปได้ทางเทคนิค ต้องไม่ละเมิดสิทธิของบุคคลอื่น สิทธินี้ไม่เท่ากับขอซอร์สโค้ด โมเดล AI หรือข้อมูลธุรกิจทั้งร้านที่ไม่ได้เกี่ยวกับตน

16.4 สิทธิคัดค้านการประมวลผล

เมื่อใช้ฐานประโยชน์โดยชอบด้วยกฎหมายหรือกิจกรรมอื่นที่อยู่ในสิทธิคัดค้าน ท่านสามารถระบุเหตุและกิจกรรมที่คัดค้านเพื่อให้ผู้ควบคุมพิจารณาตามเงื่อนไข การดำเนินต่ออาจทำได้เฉพาะเหตุที่กฎหมายกำหนดและต้องอธิบาย สำหรับการตลาดทางตรงรวมถึงการจัดกลุ่มที่เกี่ยวข้อง ต้องหยุดเมื่อคัดค้านตามสิทธิ ไม่ใช้เหตุว่าการขายเป็นประโยชน์ของร้านมาหักล้าง

16.5 สิทธิลบ ทำลาย หรือทำให้ไม่ระบุตัวบุคคล

ท่านขอได้เมื่อหมดความจำเป็น ไม่มีฐานเก็บต่อ ใช้ข้อมูลโดยมิชอบ หรือมีเหตุอื่นตามกฎหมาย แต่บางข้อมูลอาจมีเหตุยกเว้น เช่น หน้าที่เอกสารหรือสิทธิเรียกร้อง ผู้ควบคุมต้องระบุส่วนที่ลบและส่วนที่ยังเก็บพร้อมเหตุ การลบโปรไฟล์ไม่ควรใช้แทนการพิจารณาข้อมูลในประวัติ ไฟล์ และผู้รับที่เกี่ยวข้องซึ่งยังอยู่ในขอบเขตหน้าที่

16.6 สิทธิระงับการใช้ข้อมูล

ในกรณีตามกฎหมาย เช่น ระหว่างตรวจความถูกต้องหรือคำคัดค้าน ท่านอาจขอให้คงข้อมูลไว้แต่หยุดใช้บางกิจกรรม การระงับต่างจากการลบและอาจจำเป็นเมื่อท่านต้องใช้ข้อมูลเป็นหลักฐาน ผู้ควบคุมต้องจำกัดการใช้ตามเหตุที่อนุญาตและพิจารณาการแจ้งก่อนยกเลิกการระงับเมื่อกฎหมายกำหนด

16.7 สิทธิแก้ไขข้อมูล

ท่านขอให้แก้ข้อมูลที่ผิด ไม่เป็นปัจจุบัน ไม่สมบูรณ์ หรือทำให้เข้าใจผิดได้ ผู้ควบคุมอาจขอหลักฐานที่สัมพันธ์กับข้อมูลนั้น สำหรับบิลหรือบันทึกที่ต้องรักษาต้นฉบับ อาจแก้ด้วยหมายเหตุหรือรายการแก้แทนการเขียนทับ ต้องทำให้ผู้ใช้ข้อมูลทราบข้อแก้และพิจารณาแจ้งผู้รับที่เกี่ยวข้องตามหน้าที่

16.8 สิทธิร้องเรียนและการใช้ตัวแทน

ท่านร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามขั้นตอนที่ใช้บังคับได้ หากเห็นว่าผู้ควบคุมหรือผู้ประมวลผลฝ่าฝืนกฎหมาย โดยไม่ต้องสละสิทธิทางศาล ผู้แทนที่มีอำนาจอาจดำเนินคำขอแทนได้เมื่อมีหลักฐานเหมาะสม การเป็นผู้จ่ายบิลหรือผู้จัดการร้านไม่ทำให้มีอำนาจใช้สิทธิแทนลูกค้าทุกคนโดยอัตโนมัติ

17. วิธีติดต่อและยื่นคำขอใช้สิทธิ

สำหรับข้อมูลบัญชี ค่าสมาชิก หรือกิจกรรมที่ KidTang เป็นผู้ควบคุมข้อมูล ติดต่อทีม KidTang ที่ hello@kidtangpos.com หรือช่องทางสนับสนุนในบริการ พร้อมระบุว่าเป็นคำขอเกี่ยวกับข้อมูลส่วนบุคคล ประเภทสิทธิ บัญชีหรือร้านที่เกี่ยวข้อง และช่องทางตอบกลับ

สำหรับข้อมูลซื้อสินค้า สมาชิก การจอง หรือพนักงานที่ร้านค้าเป็นผู้ควบคุมข้อมูล ให้ติดต่อร้านค้านั้นก่อนเพื่อให้ตรวจสอบและดำเนินการ หากไม่ทราบผู้รับผิดชอบหรือไม่สามารถติดต่อร้านค้า สามารถติดต่อผู้ให้บริการเพื่อช่วยระบุหรือประสานผู้เกี่ยวข้อง โดยไม่ตัดสิทธิของท่านในการร้องเรียน

ผู้ให้บริการอาจขอหลักฐานยืนยันตัวตนหรืออำนาจตัวแทนเท่าที่จำเป็นและได้สัดส่วนกับความเสี่ยง โปรดไม่ส่งรหัสผ่าน รหัสยืนยัน หรือสำเนาบัตรเต็มฉบับโดยไม่จำเป็น หากต้องใช้หลักฐานควรปกปิดข้อมูลที่ไม่เกี่ยวข้อง

คำขอเข้าถึงและขอสำเนาที่ไม่อาจปฏิเสธได้ตามกฎหมายต้องดำเนินการโดยไม่ชักช้าและไม่เกิน 30 วันนับแต่ได้รับคำขอ ส่วนสิทธิอื่นดำเนินการตามระยะเวลาที่กฎหมายกำหนด โดยแจ้งความคืบหน้า เหตุจำกัดหรือปฏิเสธ และช่องทางร้องเรียนที่เกี่ยวข้อง

17.1 ผู้รับผิดชอบคำขอตามกิจกรรมประมวลผล

หากเป็นข้อมูลสมัครร้าน ค่าสมาชิก หรือการสนับสนุนของ KidTang ให้ติดต่อผู้ให้บริการโดยตรง หากเป็นประวัติซื้อ แต้ม การจอง หรือข้อมูลพนักงานที่ร้านค้าเป็นผู้ควบคุม ให้ติดต่อร้านนั้นด้วยเพื่อให้ผู้มีอำนาจจัดการ ท่านไม่จำเป็นต้องสมัครบัญชี KidTang หรือซื้อแพ็กเกจเพื่อใช้สิทธิในข้อมูลของตน

17.2 ข้อมูลที่ควรให้ในการยื่นคำขอ

โปรดระบุชื่อและช่องทางตอบกลับ ร้านหรือบัญชีที่เกี่ยวข้อง สิทธิที่ต้องการ ข้อมูลหรือช่วงเวลาที่ต้องการให้ตรวจ และเลขอ้างอิงเมื่อมี หากไม่ทราบเลขอ้างอิง สามารถให้รายละเอียดพอค้นหาโดยไม่ต้องส่งข้อมูลลับ การระบุขอบเขตช่วยป้องกันการเปิดเผยข้อมูลคนอื่นและไม่ถือเป็นการสละสิทธิในส่วนที่ยังไม่ทราบ

17.3 การยืนยันตัวตนและตัวแทน

ผู้ให้บริการจะตรวจสอบตัวตนและอำนาจของผู้ยื่นคำขอด้วยวิธีที่เหมาะสมกับข้อมูลและความเสี่ยง เช่น การยืนยันผ่านบัญชีหรือหลักฐานที่มีอยู่ หากจำเป็นต้องขอเอกสารเพิ่มเติมจะแจ้งเหตุและส่วนที่ต้องใช้ โดยให้ปกปิดข้อมูลที่ไม่เกี่ยวข้องได้ กรณียื่นผ่านตัวแทนจะตรวจสอบหลักฐานและขอบเขตอำนาจก่อนดำเนินการ ทั้งนี้ ร้านค้าที่เป็นผู้ควบคุมข้อมูลมีหน้าที่ตรวจสอบคำขอในส่วนของตนด้วย

17.4 การรับคำขอและขอข้อมูลเพิ่ม

ผู้ให้บริการจะบันทึกวันที่ได้รับคำขอและรายละเอียดที่จำเป็นเพื่อประสานผู้รับผิดชอบ หากต้องขอข้อมูลเพิ่มเติมหรือประสานร้านค้า จะแจ้งเหตุและข้อมูลที่ต้องการแก่ผู้ยื่นคำขอ โดยไม่ขอซ้ำในส่วนที่มีเพียงพอแล้ว การขอข้อมูลเพิ่มเติมไม่ทำให้กำหนดเวลาตามกฎหมายเริ่มนับใหม่หรือขยายออกไปโดยอัตโนมัติ

17.5 ระยะเวลาตามสิทธิแต่ละประเภท

สำหรับคำขอเข้าถึงและขอรับสำเนาตามมาตรา 30 ที่ไม่อาจปฏิเสธได้ตามกฎหมาย ผู้ควบคุมข้อมูลจะดำเนินการโดยไม่ชักช้าและไม่เกิน 30 วันนับแต่วันที่ได้รับคำขอ ส่วนคำขอใช้สิทธิประเภทอื่นจะดำเนินการตามกำหนดเวลาและเงื่อนไขที่กฎหมายใช้บังคับกับสิทธินั้น ผู้ให้บริการจะแจ้งความคืบหน้าเมื่อมีส่วนที่จำเป็นต้องตรวจสอบหรือประสานเพิ่มเติม

17.6 การส่งผลและคุ้มครองข้อมูลระหว่างดำเนินการ

ผู้ให้บริการจะส่งผลการดำเนินการผ่านช่องทางที่ตรวจสอบว่าเป็นของผู้ยื่นคำขอหรือตัวแทนที่มีสิทธิ โดยใช้มาตรการเหมาะสมกับความอ่อนไหวของข้อมูล หากเอกสารมีข้อมูลของบุคคลอื่นจะพิจารณาแยกหรือปกปิดส่วนที่ไม่เกี่ยวข้อง และระบุขอบเขตข้อมูล วันที่อ้างอิง และข้อจำกัดที่จำเป็นเพื่อให้ผู้รับเข้าใจผลการดำเนินการ

17.7 การปฏิเสธบางส่วนและการทบทวน

หากดำเนินการไม่ได้ทั้งหมด ต้องแจ้งส่วนที่ปฏิเสธ เหตุตามกฎหมาย และสิ่งที่ยังทำได้ เช่น ส่งสำเนาที่ปกปิดบุคคลอื่นหรือระงับการใช้แทนลบหลักฐานที่ต้องเก็บ ท่านสามารถส่งข้อมูลเพิ่ม ขอทบทวน หรือร้องเรียนได้ การมีข้อพิพาทค่าบริการไม่ใช่เหตุให้ปฏิเสธสิทธิข้อมูลที่กฎหมายรับรองโดยอัตโนมัติ

17.8 การเก็บหลักฐานการดำเนินการตามคำขอ

ผู้ให้บริการอาจเก็บเลขอ้างอิง วันเวลา ประเภทสิทธิ หลักฐานการยืนยันตัวตนเท่าที่จำเป็น ผลพิจารณา และหลักฐานดำเนินการ เพื่อพิสูจน์การปฏิบัติหน้าที่และป้องกันการใช้สิทธิโดยมิชอบ ข้อมูลดังกล่าวจะใช้เฉพาะวัตถุประสงค์ที่เกี่ยวข้อง และไม่ใช้เป็นข้อมูลการตลาด ส่วนเอกสารหรือข้อมูลที่หมดความจำเป็นจะจัดการตามข้อ 13

17.9 ช่องทางติดต่อและการร้องเรียนภายนอก

ส่งเรื่องข้อมูลส่วนบุคคลได้ที่ hello@kidtangpos.com หรือช่องทางสนับสนุนที่ระบุในบริการ พร้อมหัวข้อที่ช่วยแยกจากเรื่องเทคนิคทั่วไป หากต้องการร้องเรียนต่อหน่วยงานกำกับ สามารถตรวจช่องทางปัจจุบันจากเว็บไซต์สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยตรง ไม่จำเป็นต้องส่งรหัสยืนยันให้บุคคลที่อ้างเป็นเจ้าหน้าที่หรือผู้ช่วยรับเรื่อง

18. การเปลี่ยนแปลงนโยบาย

ผู้ให้บริการอาจปรับนโยบายเมื่อบริการ ผู้รับข้อมูล หรือกฎหมายเปลี่ยนแปลง โดยแสดงเลขฉบับและวันที่มีผล เมื่อมีการเปลี่ยนแปลงสาระสำคัญจะสื่อสารผ่านบริการหรือช่องทางติดต่อที่เหมาะสม และแจ้งก่อนใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่เมื่อกฎหมายกำหนด

การแก้นโยบายไม่ทำให้ความยินยอมเดิมขยายครอบคลุมวัตถุประสงค์ใหม่โดยอัตโนมัติ หากต้องมีความยินยอมใหม่ ผู้ให้บริการจะขอแยกก่อนดำเนินการ ท่านสามารถเก็บสำเนาเอกสารหรือขอข้อมูลเกี่ยวกับฉบับที่ใช้กับตนผ่านช่องทางติดต่อได้

18.1 การเปลี่ยนวัตถุประสงค์และข้อมูลที่เก็บ

ก่อนใช้ข้อมูลเพื่อเหตุที่ต่างจากที่แจ้ง ต้องประเมินความสัมพันธ์กับวัตถุประสงค์เดิม ฐานกฎหมาย ผลกระทบ และการแจ้งเพิ่มเติม การเพิ่มช่องข้อมูลหรือฟีเจอร์ AI ใหม่ไม่ทำให้ฐานของฟีเจอร์เก่าครอบคลุมทุกการใช้ใหม่โดยอัตโนมัติ โดยเฉพาะข้อมูลอ่อนไหว การตลาด และการโอนต่างประเทศ

18.2 การแจ้งเรื่องที่กระทบสิทธิ

เมื่อเปลี่ยนประเภทผู้รับข้อมูล ระยะเก็บรักษา หรือวิธีใช้ข้อมูลที่มีสาระสำคัญต่อสิทธิของเจ้าของข้อมูล ผู้ให้บริการจะแจ้งสาระที่เปลี่ยนแปลง วันที่มีผล และทางเลือกที่เกี่ยวข้องผ่านช่องทางที่เหมาะสมกับกลุ่มผู้ได้รับผลกระทบ โดยพิจารณาหน้าที่แจ้งก่อนเริ่มกิจกรรมตามกฎหมายด้วย

18.3 การขอความยินยอมใหม่

หากต้องใช้ความยินยอมสำหรับวัตถุประสงค์ใหม่ ต้องขอแยกและให้ตัดสินใจก่อนประมวลผลส่วนที่ต้องอาศัยฐานนั้น ความยินยอมเก่าหรือการที่บุคคลไม่คัดค้านประกาศไม่ใช่การอนุญาตใหม่อัตโนมัติ ต้องรักษาผลของการถอนหรือปฏิเสธเดิมจนมีการเลือกที่ชอบด้วยกฎหมายเปลี่ยนแปลง

18.4 การอ้างอิงฉบับและประวัติคำขอ

ท่านสามารถเก็บสำเนานโยบายที่อ่านหรือสอบถามว่าฉบับใดใช้กับกิจกรรมของตน การแสดงฉบับปัจจุบันไม่แก้ประวัติความยินยอมหรือผลคำขอในอดีตให้เป็นฉบับใหม่โดยย้อนหลัง ผู้ควบคุมข้อมูลต้องสามารถอธิบายการใช้ข้อมูลตามช่วงเวลาที่เกี่ยวข้องและเก็บหลักฐานเท่าที่จำเป็น